4. Проверяемость

4. Проверяемость

Электронные копии

133. Система должна позволять создавать точные и полные копии записей как в читаемой, так и в электронной форме, пригодные для проверки, оценки и копирования со стороны проверяющих лиц.

Архивирование данные

134. Данные следует периодически архивировать в соответствии с письменными процедурами. Архивные копии и резервные копии данных физически сохраняются в разных местах.

135. Данные должны быть доступными и читаемыми, а их целостность следует поддерживать на протяжении всего периода архивирования.

136. Следует предусмотреть процедуру восстановления архивных данных в случае необходимости проведения расследования. Процедуру восстановления архивных данных следует регулярно проверять.

137. В случае прекращения поддержки устаревших систем следует рассмотреть вопрос о поддержании программного обеспечения в состоянии, обеспечивающем доступ к данным (как можно дольше, в зависимости от конкретных требований к хранению). Это может быть достигнуто путем поддержки программного обеспечения в виртуальной среде.

138. С увеличением возраста устаревающих данных может потребоваться их миграция в альтернативный формат файла, который сохраняет как можно больше атрибутов истинной копии данных. В случаях, когда миграция исходных данных с полной функциональностью технически невозможна, следует оценить возможные варианты, учитывая риски и важность данных с течением времени. Формат файла миграции следует выбирать с учетом баланса риска между долгосрочной доступностью и возможностью снижения функциональности динамических данных.

Удаление данных

139. Следует разработать процедуры, описывающие процесс удаления хранящихся в электронной форме данных. Эти процедуры включают в себя руководство для оценки данных и их нахождения в период хранения, а также описание порядка удаления данных, которые более не требуются.