合规与问责
审计与问责
为监督、向岛屿与合作伙伴问责及法律可辩护性，CVR 中操作的完整可追溯性至关重要。本页说明其设计方式。
目的限定访问
每次对个人或车辆数据的访问均带有已记录目的。API 调用（如执法检查）需 purposeCode；警方操作需 caseRef，以便每次查询与操作可关联到案件。
审计日志
审计日志记录：操作者（用户或系统）、操作、相关实体、适用时前后状态、目的 (purposeCode)、适用时 caseRef、correlation_id 与时间戳。日志仅追加；不可修改或删除。保留按司法管辖区政策执行。
事件驱动记录
重要变更（登记、转移、暂停、封锁、所有权变更等）以具有法律意义的事件形式记录。无静默更新；每次变更可追溯。
不可否认性
所有权变更、评估、执法操作与查询与操作者及 correlation_id 关联，支持不可否认性。
监督与报告
审计员与只读角色可在其授权范围内查阅审计日志与报告。平台支持向岛屿、监管机构及适用时向公民问责。