Protokoly rýchleho výberu nie sú záznamom auditu

Uložená výzva nie je to isté ako auditovateľný záznam.

Rýchle protokoly vám povedia časť príbehu: čo bolo požiadané a čo sa vrátilo. To je užitočné. Ale audit trail potrebuje viac než to. Potrebuje stav okolo požiadavky, nástroje, ktoré boli použité, výsledok, ktorý bol prijatý alebo zamietnutý, a ľudského alebo systémového aktéra, ktorý urobil ďalší následný krok.

Vyžaduje sa auditovateľnosť

• trvalé identifikátory pracovného toku
• zaznamenané prechody stavov
• pripisovanie herca
• dôkaz o schválení, odmietnutí alebo potlačení

Prečo si tímy pletú tieto dve veci

Rýchle záznamy sa ľahko vedú. Úplná auditovateľnosť si vynucuje rozhodnutia o architektúre. Žiada tím, aby modeloval pracovný tok namiesto toho, aby s ním zaobchádzal ako s prúdom správ.

Praktické riziko

Keď systém zlyhá, samotná rýchla história zriedka odpovie na operačnú otázku: kto to schválil a na akom základe?

Lepší štandard

Zaznamenať výzvy, áno. Nezamieňajte si však pohodlné protokolovanie s riadiacim rámcom.