
- 发布
- 更新
文件指纹有助于检查交付文件是否原样到达。但不完整文件,或包含错误受试者记录的文件,在发送方与接收方仍可产生相同指纹。
保留数据的含义
区分技术完整性与业务含义。指纹针对传输期间的改变,而受试者覆盖、记录数、报告期间及字段语义需要分别核对。说明哪些检查支持传输成功,哪些支持接收可用数据。通过一项控制,不应被解释为省略其他控制的理由。
示例分析
例如,影像供应商从错误的研究文件夹中打包文件。包已安全到达,指纹也匹配。接收方将研究标识符和受试者总体与预期复核清单比较,发现问题。团队记录技术交付成功、业务验收失败,并要求提供另行标识的更正数据包。
核查要点
- 比较同一文件版本在发送方与接收方的指纹。
- 独立核实预期研究及受试者总体。
- 将技术接收与数据复核验收分开显示。
验收与适用边界
验收意味着既能解释传输未发生改变,也能解释其符合既定业务范围。这不要求人工检查每个字段;应选择相称的自动化及抽样控制。校验和、签名及加密等术语,不应被转化为科学正确性的声明。在相关交付证据仍可获取的同时,通过经授权流程处理差异。
常见问题
- 指纹匹配能证明什么?
- 它支持所比较内容相等,却不能证明文件包含正确的研究数据。
- 增加记录数检查是否就足够?
- 它有帮助,但要发现数量相同却内容错误的记录,还需要身份及覆盖检查。