Jejak audit
Jejak audit adalah catatan kronologis yang tahan manipulasi tentang pembuatan, perubahan, dan penghapusan data, yang menunjukkan siapa melakukan apa, kapan, dan bila relevan, mengapa. Jejak audit memungkinkan auditor dan otoritas merekonstruksi asal-usul suatu bukti, seperti peta bidang lahan atau keputusan risiko.
Juga dikenal sebagai: log audit · riwayat perubahan · silsilah data (data lineage) · provenans
Mengapa hal ini penting?
Bukti kepatuhan hanya kredibel jika dapat direkonstruksi. Berdasarkan EUDR (Regulasi Deforestasi Uni Eropa), operator wajib mendokumentasikan dan meninjau penilaian risiko, menyimpan catatan selama lima tahun, dan menyediakannya bila diminta. Lembaga sertifikasi mengajukan pertanyaan serupa. Ketika sebuah bidang lahan dipetakan ulang, data petani digabungkan, atau tanda risiko dihapus, peninjau perlu melihat kondisi sebelum dan sesudahnya.
Bagaimana cara kerjanya?
- Setiap perubahan membuat catatan baru, bukan menimpa nilai lama.
- Setiap catatan merekam pengguna atau sistem, stempel waktu, tindakan, dan idealnya alasan.
- Catatan dilindungi dari perubahan, misalnya melalui penyimpanan khusus-tambah (append-only) atau hash kriptografis.
- Tampilan data memungkinkan rekonstruksi data seperti pada tanggal tertentu, misalnya tanggal sebuah pernyataan.
Kesalahan umum
- Menimpa poligon setelah koreksi sehingga versi aslinya hilang.
- Akun bersama yang membuat pelaku tindakan tidak dapat diketahui.
- Log audit yang secara teknis ada, tetapi tidak dapat ditelusuri oleh tim kepatuhan.
- Menyimpan data pribadi lebih lama dari yang diperlukan; aturan retensi harus menyeimbangkan kebutuhan audit dengan perlindungan data.
Farmer1st menyimpan riwayat lengkap catatan first mile (hulu rantai pasok), sehingga setiap pernyataan dapat ditelusuri ke data yang mendukungnya. Lihat integrasi data.
Pertanyaan yang sering diajukan
Apakah EUDR mewajibkan jejak audit?
EUDR tidak menggunakan istilah tersebut, tetapi mewajibkan operator menyimpan dokumentasi uji tuntas setidaknya lima tahun dan menunjukkan bagaimana informasi diperiksa dan risiko ditetapkan. Jejak audit memungkinkan pembuktian tersebut.
Apa saja yang perlu dicatat jejak audit untuk data bidang lahan?
Siapa yang merekam atau mengubah geometri, kapan, dengan perangkat atau metode apa, versi sebelumnya, dan alasan perubahan, misalnya koreksi setelah kunjungan lapangan.
Ceritakan rantai pasok Anda.
Sepuluh menit bersama asisten pelingkupan kami. Kami kembali kepada Anda dengan sketsa pertama layanan Anda.
