Meede, mille taga on kontroll, ei ole enam väide. Iga kontroll teeb ajakava alusel determineeritud testi andmete peal, mis on päritud Sinu ühendatud süsteemidest, ja iga käivitus salvestab tulemuse koos API toorvastuse ja lugemise hetkega. See vastus ongi tõend, mille audiitor saab — kuupäevastatud näit, mitte kolleegi kinnitus.
- Ajastatud kontrollikäivitused ühendatud süsteemide vastu
- Tulemus seotud meetmega, mida see tõendab
- Toorvastus säilitatakse ja ajatembeldatakse iga käivitusega
- Tulemuste nähtavus kandub standardivaatesse
- Pärimine kaardistatud raamistike kaudu — tõenda korra, vasta mõlemas suunas
See on mehhanism, mille ümber Ameerika usaldushaldusplatvormid end ümber positsioneerisid. Erinevus on selles, kus see töötab: soovi korral Sinu enda taristul, Sinu enda kirjutusõiguseta pääsuvõtmetega, ja tõendid jäävad Sinu usalduspiiri sisse.