Beheer de verwijzing én de bron
Evidence management organiseert de beschikbaarheid van bewijs over een langere periode. De vraag is niet alleen waar een bestand staat, maar ook of het nog de juiste informatie bevat en beschikbaar blijft. Begin bij het proces dat het bewijs produceert. Wie maakt het record, wie beoordeelt het en wie beheert de toegang? Een centraal overzicht helpt, zolang de onderliggende bron betrouwbaar wordt onderhouden.
Een compacte bewijsindex
| Veld | Waarom opnemen? |
|---|---|
| Onderwerp en doel | Duidelijk maken welke vraag het bewijs ondersteunt |
| Bronlocatie | Een beheerde verwijzing naar het oorspronkelijke record |
| Periode of versie | Voorkomen dat actuele en historische informatie door elkaar lopen |
| Eigenaar | Iemand kunnen aanspreken op beschikbaarheid en kwaliteit |
| Controlemoment | Weten wanneer de verwijzing en inhoud opnieuw worden bekeken |
| Toegang | Bevoegde inzage organiseren zonder brede verspreiding |
Dit is een voorgestelde werkvorm, geen verplichte ISO-template. Stem de velden af op de organisatie. ISO/IEC 27001 is de bron voor de ISMS-eisen; de index helpt die in de dagelijkse informatiehuishouding te ondersteunen.
Werk bij wanneer het proces verandert
Een verhuizing naar een andere applicatie kan verwijzingen ongeldig maken. Een nieuwe proceseigenaar moet weten welke records hij beheert. Neem zulke veranderingen mee in de overdracht, met een controle op toegang en vindbaarheid. Maak onderscheid tussen een bron die ontbreekt en een bron die nog niet is beoordeeld. Automatische herinneringen kunnen helpen, maar vervangen de inhoudelijke controle niet.
Fictief voorbeeld: van ticketsysteem wisselen
Een fictief bureau vervangt zijn ticketsysteem. De oude bewijsindex bevat koppelingen naar afgesloten wijzigingsdossiers. Voor het oude systeem wordt uitgezet, controleert de eigenaar welke informatie nog nodig is en hoe die beschikbaar blijft. De index vermeldt vervolgens de archieflocatie, betrokken periode en toegangsroute. De organisatie kopieert niet blind alle tickets naar een breed gedeelde map, maar maakt een gerichte overdracht.
Controleer de bruikbaarheid vóór een audit
Laat een bevoegde collega enkele verwijzingen volgen zonder hulp van de maker. Kan die de juiste periode vinden, de betekenis begrijpen en eventuele vervolgbesluiten terugvinden? Herstel kapotte links en onduidelijke beschrijvingen. Beoordeel ook of gegevens nog nodig zijn volgens de vastgestelde bewaaraanpak. Voor de inhoudelijke kwaliteit van een record verwijzen we naar bewijslast en documentatie; voor onderzoek naar de werking naar de interne audit.