Herkomst en traceerbaarheid
Herkomst van data
Wat betreft de herkomst van de data zijn dit eigenschappen die een Deelnemer naar eigen behoefte kan geven of vragen op de DMI Marktplaatsen. Hier zijn geen specifieke eisen aan gesteld voor DMI.
Audit trails
Hieruit is tenminste af te leiden:
Welke overeenkomsten in welk tijdvak van kracht waren, en wat het doel (of de doelen) van het delen van data via die overeenkomst waren.
Welk label op de deelnemer in welk tijdvak toegepast werd.
Welk label op een data-aanbod toegepast werd in het tijdvak waarin het data-aanbod bestond
Welke personen namens die organisatie op welke datum overeenkomsten aangingen en beëindigden
In uitzonderlijke gevallen (reconstructie van overtredingen): Welke personen en machines in welk tijdvak deelnamen namens de organisatie aan het delen van data via die overeenkomst
Hiervoor melden de DMI-Marktplaatsen alle transacties af bij de Governancebewaker in de vorm van een dossier. Dit dossier wordt gebruikt voor rapportage en audit doeleinden. De DMI-Marktplaatsen bewaren voor alle transacties het dossiernummer, om in geval van een audit een verwijzing te maken.
Na afloop van (of laat in) het tijdvak 2025-2026 moet dus de mogelijkheid bestaan voor de door de Deelnemer aangewezen auditor om logs te raadplegen. De logs moeten dus vanaf het begin vastgelegd worden zodat ze dekkend zijn voor het tijdvak.
Daarnaast zijn ook de DMI voorzieningen zelf een intermediair waarop de deelnemers moeten kunnen vertrouwen. Ook voor een audit van de DMI voorzieningen is een audit trail nodig.
DMI-Beheerder
Daarnaast heeft de DMI-Beheerder de taak om de bewijslast te bewaren die ten grondslag ligt aan de Rating. Bij livegang is DMI in staat bewijsstukken voor beheersing in te nemen en op te slaan, en op basis van controle van deze bewijsstukken feiten te registeren die leiden tot een beginlabel wit, C, D of E. Het bewijs van ontvangst gegeven door de Governancebeheerder moet door DMI-Beheerder worden opgeslagen bij het bewijs. Omdat we uitgaan van bestaande bewijsstukken doet de situatie waarin de auditor een lopende audit meldt aan de DMI voorzieningen of logs van transacties raadpleegt zich in 2025-2026 niet voor.
De controleur van de bewijsstukken heeft voor het bepalen van de dekking van de bewijsstukken geen extra toegang tot de DMI voorzieningen nodig buiten de overeenkomsten die de deelnemer is aangegaan.
Door een beginlabel wit, C, D of E toe te kennen gaat het eerste tijdvak lopen waarover eventueel een verklaring op de effectieve werking van beheersingsmaatregelen afgegeven gaat worden in 2026-2027.
Last updated