PIZ TRUST ASSURANCE

Standard dowodowy PIZ

PIZ powinien umożliwiać przejście od wniosku do kryterium, od kryterium do dowodu i od dowodu do źródła.

Minimalna karta dowodu

  • Identyfikator firmy i konkretnego kryterium, którego dotyczy dowód.
  • Nazwa źródła, właściciel źródła i sposób uzyskania informacji.
  • Data pozyskania, data zdarzenia (jeśli inna) i data ostatniej weryfikacji.
  • Klasa dowodu: E1 źródło urzędowe; E2 zweryfikowany dokument; E3 niezależne potwierdzenie; E4 deklaracja firmy; E5 niezweryfikowany sygnał.
  • Dokładny zakres, jaki dowód potwierdza — bez rozszerzania wniosku ponad treść źródła.
  • Ograniczenia, sprzeczności, poziom kompletności i osoba/proces weryfikujący.
  • Wynik reguły, wersja metodologii i ślad zmiany.

Zasady użycia

  • Deklaracja firmy nie jest niezależnym potwierdzeniem.
  • Niezweryfikowany zarzut nie jest samodzielnym dowodem naruszenia.
  • Brak danych nie oznacza automatycznie oceny negatywnej.
  • Nie wolno opisywać źródła jako zintegrowanego ani monitorowanego, jeśli taka integracja nie działa.
  • Dane osobowe i dokumenty poufne udostępnia się tylko w zakresie niezbędnym i zgodnym z prawem.
  • Każda korekta musi pozostawić wewnętrzny ślad: co zmieniono, dlaczego i na podstawie jakiego dowodu.

Ograniczenia

Standard opisuje sposób dokumentowania analiz. Sam w sobie nie oznacza, że PIZ ma już automatyczny dostęp do wszystkich źródeł ani że każdy profil jest aktualizowany w czasie rzeczywistym. Zakres rzeczywiście użytych źródeł należy ujawnić w konkretnej analizie.

Metodologia PIZ · Rejestr i zasady źródeł danych · Korekty i odwołania

Przewijanie do góry