監査証跡(養殖管理ソフトウェア)

監査証跡とは、養殖管理システムで行われた作成、編集、削除のあらゆる操作について、誰が、どのフィールドを、どの値からどの値へ、いつ変更したかを記録した、不変でタイムスタンプ付きの記録です。これは、現在のデータとは別に保管されるため、修正された記録であっても、元々何が記録されていたかの履歴が可視化されます。これは2つの明確な理由で重要です。1つは運用上の信頼性です。疑わしい水質測定値をレビューする管理者は、それが本物のセンサー故障だったのか、後からの手動修正だったのかを知る必要があるためです。もう1つはコンプライアンスです。認証監査(ASC、BAP、GlobalG.A.P.)や規制検査では、最終的な(場合によっては編集された)報告書だけでなく、改ざん防止が実証可能な記録保持がますます求められているためです。適切に実装された監査証跡は、データベースレベルで追記専用であり、履歴エントリは管理者であっても変更または削除できません。変更が行われた場合でも、その変更自体がログに記録されるため、十分な権限を持つユーザーが密かに書き換えられる可能性のある単純な「最終更新者」タイムスタンプフィールドよりも実質的に強力な保証となります。認証を受けている複数拠点での運用では、監査証跡は外部監査人が最初に要求する成果物であることが多く、その中のギャップや矛盾は、単独のデータエラーよりも深刻な指摘として扱われます。なぜなら、それらはシステムが保持する他のすべての記録に対する信頼を損なうからです。

監査証跡(養殖管理ソフトウェア)
写真: W.carter / Wikimedia Commons, CC0

関連用語

関連記事