.jpg){kind=link}
- Pubblicazione
- Aggiornamento
Un account di servizio di un’interfaccia può registrare migliaia di modifiche sotto un’unica identità tecnica. Può essere una caratteristica prevista dell’automazione, ma i revisori devono comunque capire quale processo e quale regola abbiano causato una specifica modifica.
Conservare il significato dei dati
Separare l’identità tecnica dalla responsabilità operativa. Definire lo scopo dell’account, i processi, le versioni pertinenti e il referente responsabile in caso di errore. L’uso umano abituale dello stesso account rende più difficile distinguere le azioni manuali da quelle automatiche. Limitare i permessi alla funzione prevista e conservare il contesto di esecuzione necessario nelle registrazioni collegate dei processi.
Esempio pratico
Per esempio, un’interfaccia notturna modifica le unità di laboratorio. L’audit trail mostra soltanto un account di servizio, impedendo ai revisori di identificare la tabella di conversione usata. Il gruppo collega ogni esecuzione a un identificativo di processo e a una versione della regola. Quando una persona richiede una nuova esecuzione, la richiesta autorizzata e il suo ambito restano tracciabili separatamente.
Controlli di revisione
- Confermare che l’account possa eseguire soltanto le funzioni definite.
- Ricondurre una modifica selezionata all’identità del processo e alla regola applicabile.
- Esaminare le evidenze che distinguono l’uso manuale dall’esecuzione automatica.
Accettazione e limiti
L’accettazione implica che siano spiegabili la ragione e il contesto operativo autorizzato dietro un’azione dell’account tecnico. Inventare un’identità umana per ogni registrazione automatica non è la risposta; l’attribuzione dovrebbe restare veritiera. Gestire accesso e credenziali dell’account attraverso i processi di sicurezza pertinenti. Se i registri di esecuzione non rispondono a quesiti critici, cambiare semplicemente l’etichetta di un campo dell’audit trail non risolverà la lacuna.
Domande frequenti
- Usare un account di servizio è di per sé sbagliato?
- No. Può sostenere un’automazione definita quando responsabilità, permessi e contesto di esecuzione restano spiegabili.
- Aggiungere il nome di una persona risolve l’attribuzione?
- Un nome fuorviante non la risolve. La persona che richiede un’azione e l’account tecnico che la esegue possono essere rappresentati separatamente.