DokümanlarDocuments

Örnek çıktıSample output

Bir denetim dosyası gerçekte neye benziyor?What an evidence file actually looks like

Aşağıdaki dosya bir metin değil, tek bir talebin sistem tarafından üretilmiş denetim çıktısıdır. Kimin talep ettiğini, o gün yürürlükte olan kural setini, zaman çizelgesini, betiğin parmak izini, risk gerekçesini, maskeleme kararını ve doğrulanmış denetim kayıtlarını içerir. The file below is not marketing copy. It is the evidence output the system produced for a single request: who asked, the rule set in force that day, the timeline, the script fingerprint, the risk rationale, the masking decision and the verified audit records.

Dikkat edilmesi gereken bölümler "10. Exceptions", "12. Field Verification" ve "13. Event Time and Ledger Commit Time" başlıklarıdır. Bu örnekte kurum ayarı görevler ayrılığını zorunlu tutmuyordu ve ayrıştırma uyarıları onaylanarak geçilmişti; dosya ikisini de gizlemek yerine istisna olarak yazar. Tablodan okunan 116 alanın tamamı defterle karşılaştırılmış ve tutmuştur. Yönetişimin ölçüsü ihlalin hiç olmaması değil, olduğunda görünmesidir. The sections worth reading are "10. Exceptions", "12. Field Verification" and "13. Event Time and Ledger Commit Time". In this sample the organisation setting did not enforce segregation of duties and parse warnings were confirmed and bypassed; the file records both as exceptions rather than hiding them. All 116 fields read from the tables were compared with the ledger and matched. Governance is not measured by the absence of violations but by whether they surface.

Örnek, ürünün geliştirme ortamında gerçek bir akışla üretilmiştir ve üretildikten sonra değiştirilmemiştir. Kullanıcı ve sunucu adları test ortamına aittir. Paketin tamamını (zip) indirip içindeki Verify.ps1 ile kendiniz doğrulayabilirsiniz. The sample was produced by a real flow in the product's development environment and has not been modified since. User and server names belong to the test environment. You can download the whole package (zip) and check it yourself with the Verify.ps1 inside.

Teslimde bu PDF tek başına gitmez. Bir zip içinde, verinin makine okunur hali, paketteki her dosyanın özetini listeleyen bir künye, o künyenin RSA imzası, açık anahtar, doğrulama betiği ve zaman damgası açıksa Manifest.tsr ile birlikte gider. Doğrulama adımlarını anlatan Denetçi Kiti belgesi talep üzerine verilir. In a delivery this PDF does not travel alone. It goes inside a zip together with the machine readable form of the data, a manifest listing the digest of every file in the package, the RSA signature over that manifest, the public key, the verification script and, when timestamping is on, Manifest.tsr. The Auditor Kit document, which sets out the verification steps, is available on request.