Audyt Zgodności powstał jako próba uporządkowania przejścia od wymagań regulacyjnych do sprawdzalnych ustaleń, materiału dowodowego i raportowania. Nie jest to tylko strona ofertowa ani prosty automat do generowania wyniku. Rdzeniem projektu jest autorskie środowisko Compliance Engineering, które przekłada normy, obowiązki i kryteria na proces oceny, rejestr dowodów, kontrolę jakości i wynik możliwy do dalszej walidacji.
Pierwszym zastosowaniem tego środowiska jest screening zgodności cyfrowej stron WWW. Projekt jest jednak rozwijany szerzej: jako architektura pracy ze sprawą audytową, w której można rozdzielić Screening, Pre-Audit wspomagany manualnie oraz przyszły Full Audit. System nie ma udawać formalnego podpisu prawnego, IOD ani pełnej walidacji eksperckiej tam, gdzie nie ma do tego podstaw. Dlatego istotną częścią projektu są dowody, kwalifikacja ustaleń, bramka jakości i ostrożne formułowanie wniosków.
Co zostało zrobione
Powstała publiczna strona usługi (protokół odbioru strony WWW) oraz lokalne środowisko operacyjne: silnik screeningu, walidacje, goldset dwudziestu domen referencyjnych, rejestr dowodów, artefakty spraw, dokumentacja kontraktowa, kolejki operatora i GUI „System Center”. Aktywny runtime to Screening V1 w ograniczonym, kontrolowanym zakresie; Pre-Audit działa jako tryb manual-assisted z aktywnym renderem klienckim (L2), a Full Audit jest zaprojektowany jako etap przyszły.
Co projekt pokazuje
Ten projekt pokazuje moje podejście do aplikacji procesowych i zgodności cyfrowej: najpierw trzeba ustalić podstawę regulacyjną, zakres odpowiedzialności, kryteria oceny, dane, materiał dowodowy i ograniczenia wnioskowania. Dopiero potem ma sens automatyzacja.
Czego projekt nie jest
- Nie jest automatem wydającym wiążący werdykt „zgodne / niezgodne”.
- Nie zastępuje prawnika, inspektora ochrony danych ani eksperta dostępności.
- Nie obiecuje formalnej certyfikacji ani prawnego sign-offu.
- Brak dowodu nie jest traktowany jako potwierdzenie zgodności.