ГОСТ Р 55681 -2013,’ISO/TR 26122:2008
e) должна быть проанализирована контрольная информация (журналы аудита, audit trails) с
тем, чтобы определить их вклад в выполнение последовательности транзакций;
f)должны быть проанализированы специфические для данного процесса нормативно-
правовые требования, с тем. чтобы задокументировать соответствующие элементы процесса и
выявить имеющиеся пробелы.
В таблице 6 приведен список вопросов, на которые следует получить ответы при установлении
правил, регламентирующих выявленные транзакции.
Таблица 6 Установление процедурных правил, регламентирующих выполнение
последовательностей транзакций
N9 л/л
Вопрос
1
Какие транзакции должны соответствовать законодательно-нормативным требованиям?
2
Какие транзакции в первую очередь определяются используемыми процессом
средствами (используемая технология, физические и организационные условия)?
3
Какие транзакции выполняются для получения доступа к необходимой для процесса
информации?
4
Какие транзакции необходимы для получения идокументирования авторизации и
завершения отдельных этапов?
5
Какие транзакции используются для мониторинга хода процесса и его результатов?
7.7Итоги анализа правил, регламентирующих выполнение транзакций
Все правила документированы в утвержденных процедурах организации.
Данный элемент анализа выявляет требования к рабочему процессу в отношении создания
доказательств, необходимых для его оценки (appraisal). Там. где захват документов интегрирован в
рабочий процесс, причина выполнения каждой из транзакций должна быть ясна из созданных
документов (например, была ли это авторизация, проверка, определение показателя эффективности
или подписание (sign-off), завершающее последовательность транзакций).
Там. где захват документов является отдельным шагом процесса, причины образующих
процесс транзакций должны быть задокументированы в официальной процедурной документации по
процессу. Данный элемент анализа позволяет выявить пробелы в захвате доказательств выполнения
процесса, которые должны быть устранены при пересмотре требований к захвату документов.
7.8Выявление связей с другими процессами
Данный элемент анализа позволяет выявить поступающие на вход рабочего процесса и
используемые им информацию и другие ресурсы; участников процесса, информацию и другие
ресурсы, технологии и сроки. Данный анализ выходит за рамки конкретного процесса с целью
изучения его связей с другими процессами (внутри организации или в нескольких организациях), от
которых он получает на вход информацию и другие ресурсы, и посредством которых процесс
15