Software regulado y con valor probatorio
- GDPR
- UK data residency
- Audit trails
- Cryptographic integrity
Algunos registros tienen que ser defendibles años después de haberse escrito, ante alguien que no estuvo allí y no tiene motivos para fiarse del sistema que los produjo. Ese es un problema de ingeniería distinto de almacenar datos correctamente.
Lo abordamos de frente: integridad criptográfica sobre cada registro, un historial de enmiendas que añade en lugar de sobrescribir, y un punto de verificación al que un tercero puede llamar sin cuenta, de modo que un documento pueda contrastarse con el sistema que lo emitió. Los accesos y los cambios se registran como prueba, no como salida de depuración.
Cuando una norma externa rige el trabajo, digitalizarla correctamente es la mayor parte de la tarea: las reglas, las excepciones y la redacción, leídas tal como están escritas y no como se suponen. Los datos permanecen en el Reino Unido, bajo el RGPD, en una región que el cliente puede nombrar.