Presná definícia
Čo znamená auditovateľnosť?
Auditovateľnosť je vlastnosť systému a jeho riadenia umožňujúca kvalifikovanému preskúmateľovi rekonštruovať relevantné udalosti, overiť tvrdenia a vyhodnotiť návrh aj účinnosť kontrol. Opiera sa o dostupné, dôveryhodné a časovo previazané dôkazy.
Skúsenosť a kontext
Ako sa pojem používa v praxi
Tím uchová verziu modelu, pôvod dát, konfiguráciu, schválenia, testy a prevádzkové logy tak, aby audítor vedel zopakovať vzorku rozhodnutí a sledovať nápravu.
Overiteľnosť
Odborné zdroje
Praktické odpovede
Často kladené otázky
Čo presne znamená auditovateľnosť?
Auditovateľnosť je vlastnosť systému a jeho riadenia umožňujúca kvalifikovanému preskúmateľovi rekonštruovať relevantné udalosti, overiť tvrdenia a vyhodnotiť návrh aj účinnosť kontrol.
Kedy sa auditovateľnosť používa?
Tím uchová verziu modelu, pôvod dát, konfiguráciu, schválenia, testy a prevádzkové logy tak, aby audítor vedel zopakovať vzorku rozhodnutí a sledovať nápravu.
Od čoho treba auditovateľnosť odlíšiť?
Transparentnosť sprístupňuje informácie zainteresovaným osobám. Auditovateľnosť sa sústreďuje na to, či možno nezávisle overiť tvrdenia a kontrolné stopy.
Ako sa auditovateľnosť kontroluje?
Overuje sa úplnosť a integrita dôkazov, časové pečiatky, verzovanie, prístupové práva, reprodukovateľnosť vzorky, väzba požiadavka-kontrola a nápravy.
Aké obmedzenie má auditovateľnosť?
Množstvo logov samo nezaručuje auditovateľnosť; bez kontextu, verzií a retenčnej politiky môžu byť údaje neinterpretovateľné alebo nedostupné.