Pista de auditoría
Una pista de auditoría es un registro cronológico y a prueba de manipulaciones de la creación, modificación y eliminación de datos, que muestra quién hizo qué, cuándo y, si corresponde, por qué. Permite a auditores y autoridades reconstruir cómo se generó una evidencia, como el mapa de una parcela o una decisión sobre riesgo.
También conocido como: registro de auditoría · historial de cambios · linaje de datos · procedencia
¿Por qué es importante?
La evidencia de cumplimiento solo es creíble si puede reconstruirse. Según el EUDR (Reglamento de la UE sobre Deforestación), los operadores deben documentar y revisar sus evaluaciones del riesgo, conservar los registros durante cinco años y ponerlos a disposición cuando se soliciten. Los organismos de certificación hacen preguntas similares. Cuando una parcela se volvió a mapear, se fusionaron dos registros de un productor o se levantó una alerta de riesgo, el revisor necesita ver el antes y el después.
¿Cómo funciona?
- Cada cambio crea un nuevo registro, en lugar de sobrescribir el valor anterior.
- Cada registro indica el usuario o sistema, la fecha y hora, la acción e, idealmente, un motivo.
- Los registros están protegidos contra alteraciones, por ejemplo mediante almacenamiento de solo anexión o hashes criptográficos.
- Las vistas permiten reconstruir los datos tal como estaban en cualquier fecha, como la fecha de una declaración.
Errores frecuentes
- Sobrescribir polígonos después de una corrección y perder el original.
- Cuentas compartidas que impiden saber quién actuó.
- Registros de auditoría que existen técnicamente, pero que los equipos de cumplimiento no pueden consultar.
- Conservar datos personales más tiempo del necesario: las reglas de conservación deben equilibrar las necesidades de auditoría con la protección de datos.
Farmer1st conserva el historial completo de los registros de primera milla, de modo que cada declaración puede rastrearse hasta los datos que la sustentan. Consulte integración de datos.
Preguntas frecuentes
¿El EUDR exige una pista de auditoría?
El EUDR no usa ese término, pero exige a los operadores conservar la documentación de diligencia debida durante al menos cinco años y demostrar cómo se verificó la información y se determinó el riesgo. Una pista de auditoría hace posible esa demostración.
¿Qué debe registrar una pista de auditoría para los datos de parcelas?
Quién capturó o editó la geometría, cuándo, con qué dispositivo o método, la versión anterior y el motivo del cambio, por ejemplo una corrección después de una visita de campo.
Cuéntenos sobre su cadena de suministro.
Diez minutos con nuestro asistente de definición. Le respondemos con un primer boceto de su servicio.
