Trilha de auditoria
Uma trilha de auditoria é um registro cronológico e à prova de adulteração da criação, modificação e exclusão de dados, que mostra quem fez o quê, quando e, se for o caso, por quê. Ela permite que auditores e autoridades reconstituam como uma evidência, como o mapa de uma parcela ou uma decisão de risco, foi produzida.
Também conhecido como: log de auditoria · histórico de alterações · linhagem de dados · proveniência
Por que isso importa?
Uma evidência de conformidade só é confiável se puder ser reconstituída. Pela EUDR, os operadores devem documentar e revisar as avaliações de risco, guardar os registros por cinco anos e apresentá-los quando solicitados. Os organismos de certificação fazem perguntas semelhantes. Quando uma parcela é remapeada, dois cadastros de produtor são unificados ou um alerta de risco é encerrado, o revisor precisa ver o antes e o depois.
Como funciona?
- Cada alteração cria um novo registro, em vez de sobrescrever o valor antigo.
- Cada registro indica o usuário ou sistema, o carimbo de data e hora, a ação e, idealmente, um motivo.
- Os registros são protegidos contra alteração, por exemplo com armazenamento somente de acréscimo (append-only) ou hashes criptográficos.
- Consultas permitem reconstituir os dados como eram em qualquer data, como a data de uma declaração.
Erros comuns
- Sobrescrever polígonos após correções e perder o original.
- Contas compartilhadas, que impedem saber quem agiu.
- Logs de auditoria que existem tecnicamente, mas que as equipes de conformidade não conseguem consultar.
- Guardar dados pessoais por mais tempo que o necessário; as regras de retenção devem equilibrar as necessidades de auditoria e a proteção de dados.
A Farmer1st mantém o histórico completo dos registros da primeira milha, para que cada declaração possa ser rastreada até os dados que a sustentam. Veja integração de dados.
Perguntas frequentes
A EUDR exige uma trilha de auditoria?
A EUDR (Regulamento da UE sobre Desmatamento) não usa esse termo, mas exige que os operadores guardem a documentação de diligência devida por pelo menos cinco anos e demonstrem como as informações foram verificadas e o risco foi determinado. A trilha de auditoria é o que torna essa demonstração possível.
O que uma trilha de auditoria deve registrar para dados de parcelas?
Quem capturou ou editou a geometria, quando, com qual dispositivo ou método, a versão anterior e o motivo da alteração, como uma correção após uma visita de campo.
Conte-nos sobre sua cadeia de suprimentos.
Dez minutos com nosso assistente de escopo. Voltamos com um primeiro esboço do seu serviço.
