Kumplimento i responsabilidad
Audit i responsabilidad
Pa supervisión, responsabilidad pa islanan i partnernan i defensibilidad legal, traceabilidad kompleto di akshonnan den CVR ta esensial. Na e página aki nos ta duna kuenta di kon esaki ta diseniá.
Akseso limitá na propósito (purpose-bound)
Kada akseso na dato personal òf di béhikel ta tuma lugá ku un propósito registrá. Pa yamada API (entre otro enforcement check) un purposeCode ta obligatorio. Pa akshonnan di polisia un caseRef ta obligatorio, pa kada lookup i akshon por ser konektá na un kaso. Asina por duna kuenta atras di kén, kiándo, ku kua propósito a konsultá kua dato.
Audit log
Den e audit log ta wòrdu registrá: aktor (usuario òf sistema), akshon, entidat involucrá, promé/después unda aplikabel, propósito (purposeCode), caseRef unda aplikabel, correlation_id i timestamp. Log ta append-only; kambio òf eliminashon no ta posibel. Retenshon ta sigui e polítika pa kada jurisdiksion.
Registrashon basá na event
Mutashonnan importante (registrashon, transferensia, suspendé, blokeo, kambio di propiedat, etc.) ta wòrdu registrá komo event ku un significado legal. No tin update silensioso; kada kambio ta traceabel i por ser usá pa objekshon, apelashon òf supervisión.
Non-repudiation
Kambionan di propiedat, kalkulashonnan, akshonnan di enforcement i lookup ta konektá na un aktor i un correlation_id. Esaki ta soportá non-repudiation: akshonnan no por ser negá sin spornan den e audit log.
Supervisión i raportashon
Auditornan i rolnan read-only por konsultá audit lognan i rapport den nan autorisashon. E plataforma ta soportá responsabilidad pa islanan, reguladónan i unda aplikabel pa e sidadano.