4. Проверяемость
Электронные копии
133. Система должна позволять создавать точные и полные копии записей как в читаемой, так и в электронной форме, пригодные для проверки, оценки и копирования со стороны проверяющих лиц.
Архивирование данные
134. Данные следует периодически архивировать в соответствии с письменными процедурами. Архивные копии и резервные копии данных физически сохраняются в разных местах.
135. Данные должны быть доступными и читаемыми, а их целостность следует поддерживать на протяжении всего периода архивирования.
136. Следует предусмотреть процедуру восстановления архивных данных в случае необходимости проведения расследования. Процедуру восстановления архивных данных следует регулярно проверять.
137. В случае прекращения поддержки устаревших систем следует рассмотреть вопрос о поддержании программного обеспечения в состоянии, обеспечивающем доступ к данным (как можно дольше, в зависимости от конкретных требований к хранению). Это может быть достигнуто путем поддержки программного обеспечения в виртуальной среде.
138. С увеличением возраста устаревающих данных может потребоваться их миграция в альтернативный формат файла, который сохраняет как можно больше атрибутов истинной копии данных. В случаях, когда миграция исходных данных с полной функциональностью технически невозможна, следует оценить возможные варианты, учитывая риски и важность данных с течением времени. Формат файла миграции следует выбирать с учетом баланса риска между долгосрочной доступностью и возможностью снижения функциональности динамических данных.
Удаление данных
139. Следует разработать процедуры, описывающие процесс удаления хранящихся в электронной форме данных. Эти процедуры включают в себя руководство для оценки данных и их нахождения в период хранения, а также описание порядка удаления данных, которые более не требуются.