PIA-havaintoraportti

PIA-havaintoraportti käy läpi jokaisen elävän tietosuoja-arvioinnin ja ryhmittelee Havainto-vastaukset tarkistuslistan vaatimuksen mukaan, jotta tietosuojatoimisto näkee, mitä vaatimuksia ohjelmat jatkuvasti epäonnistuvat — ja mitä asialle on tehty — avaamatta arviointeja yksitellen.

Mitä tämä raportti näyttää

• Havainnot vaatimuksittain — kullekin arviointimalliesi tarkistuslistan vaatimukselle, kuinka moni elävä arviointi kirjasi läpäisyn, epäonnistumisen, kesken olevan havainnon tai ei sovellettavissa -tilan.
• Nostetut riskit — riskirekisterin riskit, jotka epäonnistunut havainto nosti, jotta toistuva puute voidaan jäljittää sen tuottamiin käsittelysuunnitelmiin.
• Nostetut toimenpiteet — havainnoista avatut toimenpiteet, ja ovatko ne yhä avoinna.
• Lukujen taustalla olevat arvioinnit — kukin vaatimus poraa läpi arviointeihin, jotka kirjasivat sen.

Havainnot luetaan niiden koodin perusteella — kanonisen kyllä-, ei-, kesken- ja ei sovellettavissa -asteikon, jolle yleiset mallikohtaiset asteikot kartoitetaan — joten omaa sanamuotoaan käyttävä malli lasketaan silti oikein. Kaikki, mitä raportti ei pysty kartoittamaan, näytetään muuna sen sijaan, että se pudotettaisiin pois.

Ajantasapäivä-bannerin tulkitseminen

Raportti kuvaa nykytilaa elävien arviointien joukossa, ei toimintaa valitun jakson sisällä. Se kantaa ajantasapäivä-bannerin sen sijaan, että se rajautuisi päivämääräväliin, koska viime vuosineljänneksestä asti epäonnistunut vaatimus on yhä puute tänään.

Tämän raportin käyttäminen

Työskentele vaatimuksesta yksityiskohtiin: valitse vaatimus, jolla on eniten epäonnistuneita havaintoja, avaa sen taustalla olevat arvioinnit ja tarkista, onko sen nostamilla riskeillä ja toimenpiteillä omistajat ja eräpäivät. Kun sama vaatimus epäonnistuu useissa ohjelmissa, korjaus on yleensä organisatorinen — kontrolli Kontrollikirjastossa tai muutos mallin ohjeistukseen — ei arviointi kerrallaan.

Aiheeseen liittyvät sivut

• Raportit — raporttivalikko, josta tämä raportti avautuu.
• Arviointiraportti — arviointien volyymi, tilajakauma ja ajantasaisuus jaksolla.
• Arvioinnin tiedot — missä havainnot, riskit ja toimenpiteet kirjataan arvioinnissa.
• Riskirekisteriraportti — havaintojen nostamien riskien rekisterinäkymä.