PIZ TRUST ASSURANCE
Źródła danych i aktualność
PIZ nie będzie publikował niepotwierdzonej listy źródeł ani deklarował integracji, których faktycznie nie uruchomiono.
Kategorie źródeł do oceny
- Rejestry przedsiębiorców i dane identyfikacyjne — w zakresie legalnie dostępnego ponownego wykorzystania.
- Oficjalne informacje o statusie VAT i inne publiczne rejestry — z datą sprawdzenia.
- Sprawozdania finansowe i dokumenty publiczne, gdy mają zastosowanie do danego podmiotu.
- Rejestry zadłużenia i informacje gospodarcze — wyłącznie na podstawie legalnego dostępu, licencji i zgodnego z prawem celu.
- Dokumenty przedstawione przez analizowaną firmę — wyraźnie oznaczone jako dokumenty dostarczone przez podmiot.
- Informacje o relacjach z klientami, partnerami i reputacji — po weryfikacji źródła, kontekstu i ryzyka pomyłki tożsamości.
Wewnętrzny rejestr źródeł
Dla każdego źródła PIZ powinien prowadzić kartę zawierającą: nazwę i właściciela, konkretne pola, cel wykorzystania, podstawę prawną/licencję, metodę dostępu, częstotliwość aktualizacji, maksymalny wiek danych, znane ograniczenia, osobę odpowiedzialną i datę ostatniego testu.
Aktualność
Każda opublikowana informacja powinna wskazywać datę pobrania lub weryfikacji. „Monitoring” można deklarować tylko dla źródeł objętych działającym i przetestowanym mechanizmem aktualizacji. Jeśli źródło jest niedostępne, przestarzałe lub sprzeczne, należy pokazać to jawnie.
Zasady prawne
Dostępność strony internetowej nie oznacza automatycznie prawa do masowego pobierania, przechowywania, publikowania ani komercyjnego wykorzystywania jej danych. Każde źródło wymaga sprawdzenia warunków dostępu, licencji, RODO i ograniczeń ponownego wykorzystania.