Audit trail

เหตุใดจึงสำคัญ

หลักฐานด้านการปฏิบัติตามกฎระเบียบจะน่าเชื่อถือก็ต่อเมื่อสามารถสืบย้อนกลับไปตรวจสอบได้ ภายใต้ EUDR ผู้ประกอบการต้องจัดทำเอกสารและทบทวนการประเมินความเสี่ยง เก็บรักษาบันทึกไว้เป็นเวลา 5 ปี และพร้อมให้ตรวจสอบเมื่อมีการร้องขอ หน่วยงานรับรองมาตรฐานก็มักถามคำถามในลักษณะเดียวกัน เมื่อมีการทำแผนที่แปลงปลูกใหม่ มีการรวมข้อมูลเกษตรกร หรือมีการยกเลิกสัญญาณเตือนความเสี่ยง ผู้ตรวจสอบจำเป็นต้องเห็นทั้งข้อมูลก่อนและหลังการเปลี่ยนแปลง

ทำงานอย่างไร

• การเปลี่ยนแปลงแต่ละครั้งจะสร้างบันทึกใหม่ แทนที่จะเขียนทับค่าเดิม
• แต่ละบันทึกจะเก็บข้อมูลผู้ใช้หรือระบบ เวลาที่เกิดเหตุการณ์ การกระทำ และควรมีเหตุผลประกอบด้วย
• บันทึกได้รับการป้องกันจากการแก้ไข เช่น ผ่านการจัดเก็บแบบเพิ่มข้อมูลเท่านั้น (append-only) หรือการใช้ค่าแฮชเข้ารหัส
• สามารถดูข้อมูลย้อนหลังเพื่อสืบย้อนสถานะของข้อมูล ณ วันใดวันหนึ่งได้ เช่น วันที่ออกคำแถลง

ข้อผิดพลาดที่พบบ่อย

• การเขียนทับรูปทรงหลายเหลี่ยมของแปลงปลูกหลังการแก้ไข ทำให้ข้อมูลต้นฉบับสูญหาย
• การใช้บัญชีร่วมกันซึ่งทำให้ไม่สามารถระบุได้ว่าใครเป็นผู้ดำเนินการ
• บันทึก audit log ที่มีอยู่ในทางเทคนิค แต่ทีมงานด้านการปฏิบัติตามกฎระเบียบไม่สามารถสืบค้นได้
• การเก็บรักษาข้อมูลส่วนบุคคลนานเกินความจำเป็น กฎการเก็บรักษาข้อมูลต้องสร้างสมดุลระหว่างความต้องการด้านการตรวจสอบกับการคุ้มครองข้อมูลส่วนบุคคล

Farmer1st เก็บประวัติข้อมูลต้นทางไว้อย่างครบถ้วน เพื่อให้ทุกคำแถลงสามารถสืบย้อนกลับไปยังข้อมูลที่สนับสนุนคำแถลงนั้นได้ ดูเพิ่มเติมที่ การผสานรวมข้อมูล