Pour la gouvernance et la conformité

Chaque approbation, blocage et modification, consigné.

Datainspec conserve qui a décidé quoi, quand et pourquoi, pour chaque version d'un jeu de données et chaque constat. Sur vos machines, exportable à la demande.

Cela vous parle ?

Les questions qui viennent après.

  • Qui a approuvé cette version des données, et quand ?

  • Pourquoi ce fichier a-t-il été accepté le mois dernier ?

  • Pouvons-nous montrer à l'auditeur ce que nous avons vérifié, sans lui envoyer les données ?

Ce qu'il consigne

Une traçabilité à ne plus reconstituer.

01

Approuvez une version, preuves à l'appui

Avant qu'une version devienne la référence, un bilan de santé examine la version elle-même : clés en double, colonnes vides ou constantes, nombres stockés sous forme de texte, codes de remplacement. Un constat critique doit être explicitement reconnu.

  • Qui l'a approuvée, et quand
  • Un certificat d'approbation pour chaque version
  • Comparez deux versions ; un retour arrière ajoute une version sans rien effacer
Voir l'étape d'approbation
L'onglet Baseline : versions v1, v2 et v3, chacune approuvée par le responsable data avec une date, un certificat, une comparaison des différences et un lien de retour arrière.
02

Une décision sur chaque constat, avec un motif

Problème réel, changement attendu, bruit ou mise en veille. La personne et le motif sont conservés et réaffichés lorsque le même constat revient.

Voir le triage
L'écran Triage : les constats et les choix Noise, Expected change, Real problem et Snoozed.
03

Des blocages qui conservent leur motif

Un blocage motivé reste en place jusqu'à ce qu'une personne le lève, avec un motif. Les deux figurent dans l'historique du point de contrôle, à côté des analyses qui les ont provoqués.

Voir le point de contrôle
L'onglet Gate pour payments : bloqué par le responsable data, « 30 settlement ids appear twice », puis débloqué après le renvoi du fichier par le fournisseur.
04

Un journal d'audit à transmettre

Approbations, blocages, retours arrière, corrections de rôles et modifications de seuils : qui, quand et pourquoi, pour chaque jeu de données. Filtrez-le et exportez-le en CSV.

Voir l'étape d'audit
Le journal d'audit de tous les jeux de données : exécutions des points de contrôle, un blocage avec son motif et des promotions de versions de référence, chacun avec horodatage, auteur et résumé, et un bouton Export CSV.

Sa place dans vos contrôles

Chaque étape laisse une ligne dans le registre.

  1. 1Une version est approuvéeAprès son bilan de santé, par une personne identifiée.
  2. 2Une livraison est vérifiéeFace à cette version ; chaque constat avec ses preuves.
  3. 3Une personne décideProblème réel, changement attendu ou bruit, avec un motif ; un blocage reste jusqu'à sa levée.
  4. 4La trace est conservéeQui, quand et pourquoi, exportable à la demande.

La différence

De la reconstitution à l'export.

Sans Datainspec
Avec Datainspec
Des approbations dans des échanges d'e-mails
Chaque version approuvée conservée, avec qui, quand et un certificat
« Pourquoi l'a-t-on accepté ? » Personne ne se souvient
Chaque décision sur un constat porte un nom et un motif
Préparer l'audit : reconstituer les traces
Filtrer le journal d'audit, l'exporter en CSV
Envoyer des données pour prouver qu'un contrôle a été exécuté
Un rapport partageable sans données : décomptes et statistiques, sans valeurs

Partage et séparation

Des preuves sans les données.

Rapports partageables sans données

Des décomptes, des taux et des statistiques, avec les identifiants et valeurs masqués ou remplacés par des empreintes calculées avec votre propre clé. Les notes saisies sont exclues par défaut, car elles peuvent citer des valeurs des données. Les noms des colonnes, jeux de données et personnes chargées de la revue restent présents.

Sites isolés du réseau

Un paquet signé transfère les versions approuvées et les décisions d'un jeu de données vers un système isolé. L'import ne fait confiance qu'à la clé fournie, et une simulation montre d'abord les changements prévus.

Sécurité

Rien ne sort

Il fonctionne là où sont les données et ne nous envoie rien : ni données, ni profils, ni constats, ni télémétrie. Il lit uniquement vos sources.

Sécurité

Questions

Les questions des responsables de revue.

Un retour arrière peut-il effacer l'historique ?

Non. Un retour arrière ajoute une nouvelle version qui copie une version antérieure ; chaque version reste dans la chronologie, avec l'identité de la personne qui l'a approuvée et la date.

Chaque décision est-elle rattachée à une personne ?

Oui. Approbations, blocages, déblocages, décisions sur les constats, modifications de seuils et corrections de rôles conservent chacun la personne, l'heure et le motif.

Que contient exactement un rapport partageable sans données ?

Des décomptes, des taux et des statistiques de test, avec les identifiants et valeurs masqués ou remplacés par des empreintes. Les noms des colonnes, jeux de données et personnes chargées de la revue sont conservés ; les notes saisies sont exclues sauf si vous choisissez de les garder.

Peut-on transférer les références approuvées vers un réseau isolé ?

Oui, sous forme de paquet signé. Le système destinataire vérifie la signature avec la clé publique reçue, peut prévisualiser l'import et refuse un historique incompatible plutôt que de le fusionner silencieusement.

Apportez un jeu de données soumis à l'audit.

Nous le faisons fonctionner sur vos machines pendant quelques semaines, puis examinons ce qu'il a détecté et consigné.