كيف تحفظ Fendix مَن اتخذ القرار، وما القرار، وعلى أي أدلة استند؟
السجل هو المخرج القابل للمراجعة
يربط سجل القرار الأمني الإصدار المرشّح بالقرار وحالة التغطية وإصدارات السياسات ورموز الأسباب وبصمات الأدلة. في CI المُدار، تنشئ الواجهة الخلفية السجل الرسمي غير القابل للتعديل بعد تقييم الأدلة المتحقق منها.
المخاطرة المقبولة قرار محكوم
يسجّل قبول المخاطرة المالك والنطاق والمبرر ودورة حياة الاستثناء. ولا يعيد كتابة النتيجة الأصلية، ولا يخفض خطورتها الأصلية، ولا يوحي باختفاء الأدلة.
افصل بين التقييم والتفويض
- يوضح التقييم ما الذي تدعمه الأدلة.
- يوضح قرار الإصدار ما تسمح به السياسة الآن.
- تسجّل الموافقة مَن فوّض الاستثناء ولماذا.
- يغيّر الإلغاء أو الانتهاء حالة التفويض، ولا يغيّر الأدلة التاريخية.
ماذا أفعل بعد ذلك؟
استخدم موافقات الإصدار لسير عمل الاستثناء، ثم اربط الفريق المسؤول والمتابعة عبر المعالجة والتحقق من الإصلاح. وراجع سجل القرار الأمني العام كمثال قابل للمراجعة.