Piste d’audit
Une piste d’audit est un enregistrement chronologique et infalsifiable de la création, de la modification et de la suppression des données, qui montre qui a fait quoi, quand et, le cas échéant, pourquoi. Elle permet aux auditeurs et aux autorités de reconstituer l’origine d’une preuve, comme une carte de parcelle ou une décision sur le risque.
Aussi appelé: journal d’audit · historique des modifications · lignage des données · provenance
Pourquoi est-ce important ?
Une preuve de conformité n’est crédible que si l’on peut la reconstituer. Au titre de l’EUDR (règlement européen sur la déforestation, RDUE), les opérateurs doivent documenter et réexaminer leurs évaluations des risques, conserver leurs registres pendant cinq ans et les mettre à disposition sur demande. Les organismes de certification posent des questions similaires. Quand une parcelle a été recartographiée, un producteur fusionné ou une alerte de risque levée, le vérificateur doit voir l’avant et l’après.
Comment cela fonctionne-t-il ?
- Chaque modification crée un nouvel enregistrement, au lieu d’écraser l’ancienne valeur.
- Chaque enregistrement indique l’utilisateur ou le système, l’horodatage, l’action et, idéalement, un motif.
- Les enregistrements sont protégés contre toute altération, par exemple par un stockage en ajout seul ou des empreintes cryptographiques.
- Des vues permettent de reconstituer les données telles qu’elles étaient à n’importe quelle date, comme celle d’une déclaration.
Erreurs fréquentes
- Écraser les polygones après correction, en perdant l’original.
- Des comptes partagés qui empêchent de savoir qui a agi.
- Des journaux d’audit qui existent techniquement mais que les équipes conformité ne peuvent pas interroger.
- Conserver des données personnelles plus longtemps que nécessaire : les règles de conservation doivent concilier besoins d’audit et protection des données.
Farmer1st conserve l’historique complet des enregistrements du premier kilomètre, afin que chaque déclaration puisse être rattachée aux données qui la fondent. Voir intégration des données.
Questions fréquentes
L’EUDR impose-t-il une piste d’audit ?
L’EUDR n’emploie pas ce terme, mais impose aux opérateurs de conserver la documentation relative à la diligence raisonnable pendant au moins cinq ans et de démontrer comment les informations ont été vérifiées et le risque déterminé. Une piste d’audit rend cette démonstration possible.
Que doit enregistrer une piste d’audit pour les données de parcelle ?
Qui a relevé ou modifié la géométrie, quand, avec quel appareil ou quelle méthode, la version précédente et le motif de la modification, par exemple une correction après une visite de terrain.
Parlez-nous de votre chaîne d’approvisionnement.
Dix minutes avec notre assistant de cadrage. Nous revenons vers vous avec une première ébauche de votre service.
