Assay
Ofrezca a los revisores evidencias que puedan verificar
Facilite el examen posterior de las acciones importantes de un sistema. Assay respalda registros cuya integridad puede comprobarse y cuyos límites puede comprender un revisor.
Defina la evidencia antes de recopilarla
El trabajo identifica acciones relevantes, puntos de captura, contexto necesario, retención y revisores. La custodia de claves y la respuesta a fallos de verificación son responsabilidades operativas. Un registro útil distingue la acción observada de las suposiciones sobre otros eventos.
Conserve los fallos en el registro
Un fallo de integridad descubierto permanece visible. Es posible distinguir un límite histórico declarado y una continuación válida sin reescribir el pasado. Los revisores necesitan ver esa continuidad y los límites del registro anterior.
Prepare exportaciones útiles y acotadas
El formato de archivo versionado permite comprobar sin conexión sus compromisos internos y la continuidad cubierta de la cadena. Una exportación minimizada omite detalles de eventos, por lo que no permite recalcular esos eventos ni demostrar de forma independiente qué base de datos produjo el paquete. La entrega define qué demuestra la verificación y cómo repetirla.