ISOTEC denetim hakkı maddesi genel bir erişim vaadi değil; konu, tetikleyici, süre, örneklem, gizlilik ve bulgu kapanışı bulunan sözleşme yoludur.
Kişisel veri, ticari sır ve üçüncü taraf kayıtları sınırsız erişim varsayımıyla ele alınmaz. Gerçek madde yetkili hukuk ve veri koruma incelemesinden geçer.
Denetim hakkının kapsamı
Denetim hakkı maddesi E_kritik benzersiz kritik kanıt alanı kümesini risk sicilinde inceleme başlamadan dondurur ve D_kritik [alan]=|E_kritik| büyüklüğünü kullanır. Payda erişilebilirlik sonucundan bağımsız olarak bu kümedeki her kritik alanı içerir; R_erişilebilir=100×N_erişilebilir/D_kritik oranını kullanır ve yalnız tamamlanan erişim yollarını paya alır. Kritik alan listesi boşsa gösterge N/A'dır ve madde onayı verilmez. Risk sicili ile madde matrisi uzlaşmazsa ya da tek kritik alan erişilemezse sözleşme imzaya açılmaz.
Risk ve zorunlu kanıt listesi
Risk değerlendirmesi denetlenecek kritik iddia ve yükümlülükleri seçer. Hukukça onaylanan erişim ile gizlilik sınırları, her kanıt alanı için uygulanabilir inceleme yolunu belirler.
Denetim hakkı, her belgeye sınırsız erişim anlamına gelmez. Sözleşme eki hangi iddia veya yükümlülük için hangi kaydın, hangi olayda, kim tarafından ve hangi gizlilik düzeniyle incelenebileceğini yazar.
| Madde alanı | Sözleşmede netleştirilecek soru | Bağlayıcı karşılık | Uyuşmazlıkta yol |
|---|---|---|---|
| Konu ve kapsam | Kalite, hizmet, veri veya çevresel beyanlardan hangisi incelenebilir? | Kanıt alanı, ilgili yükümlülük ve kapsam dışı kayıt | Belirsiz genel ifade kullanılmaz |
| Tetikleyici | Dönemsel inceleme, kritik olay, bulgu veya değişiklikten hangisi hakkı doğurur? | Olay, önem eşiği ve bildirim şartı | Acil olay ile olağan inceleme ayrılır |
| Bildirim ve süre | Ne kadar önce, hangi kanaldan ve kime bildirim yapılır? | Olağan ve acil durum süreleri | Gecikmede geçici kanıt yolu |
| Erişim biçimi | Yerinde inceleme, güvenli uzaktan görüntüleme veya belge tesliminden hangisi uygulanır? | Lokasyon, saat, örneklem ve eşlik eden rol | Operasyonu gereksiz kesintiye uğratmama |
| Gizlilik ve üçüncü taraf | Ticari sır, kişisel veri ve alt tedarikçi kayıtları nasıl korunur? | Amaç sınırı, yetkili kişiler, saklama ve iade/silme işlemi | Hukuk ve veri koruma incelemesi |
| Bulgu ve düzeltme | Gözlem nasıl sınıflanır, itiraz edilir ve kapatılır? | Yanıt süresi, düzeltici ve önleyici faaliyet (DÖF), etkililik kanıtı ve tekrar hakkı | Açık kritik bulguda sözleşme karşılığı |
| Maliyet ve bağımsız uzman | Olağan ve ek inceleme gideri kime aittir? | Ücret, seyahat, uzman seçimi ve çıkar çatışması | Önceden yazılmış onay yolu |
Denetim incelemesi başlamadan risk sicilindeki bütün benzersiz kritik kanıt alanı kimlikleri E_kritik={e_1,…,e_m} kümesi olarak dondurulur. D_kritik [alan] = |E_kritik|. Payda, erişilebilirlik sonucu ne olursa olsun E_kritik içinde risk sicilince kritik ilan edilen her alanı içerir. N_erişilebilir yalnız tetikleyicisi, erişim biçimi, bildirim süresi, örnekleme yolu, gizlilik kontrolü ve bulgu kapanışı bağlayıcı madde matrisinde eksiksiz tanımlanan alanları sayar. Erişilebilir kritik kanıt oranı R_erişilebilir [%] = 100 × N_erişilebilir / D_kritik. Erişim yolu çözümsüz, hukuk incelemesi açık, üçüncü taraf izni eksik, kanıt sahibi belirsiz veya madde karşılığı tamamlanmamış alan D_kritik içinde kalır ve N_erişilebilir'a girmez. D_kritik=0 ise R_erişilebilir N/A kalır ve madde onayı verilmez. Risk sicili ile sözleşme madde matrisi aynı E_kritik kimliklerinde ve durum toplamında uzlaşmıyorsa oran veya imza kararı yayımlanmaz. Tek bir kritik alan erişilemez durumdaysa toplam oran yüksek olsa bile denetim maddesi imzaya açılamaz.
Genel denetim sözcüğü erişim biçimi, bildirim, örneklem, gizlilik ve bulgu kapanışını açıklamıyorsa uygulanabilir bir hak oluşturmaz. Açık kalan alan hukuk ve sözleşme sahiplerine taşınır.
Erişilebilir kritik kanıt alanları
Erişim kapsamı göstergesinde paya yalnız bağlayıcı erişim yolu tamamlanan E_kritik alanları girer. Payda ise erişilebilir, erişilemez, açık veya çözümsüz olmasına bakılmadan risk sicilinde önceden dondurulan E_kritik kümesinin tamamıdır.
Madde taslağı hukuk görüşü değildir ve kişisel veri ya da ticari sır üzerinde sınırsız erişim hakkı varsaymaz. Bağlayıcı kapsam yürürlükteki mevzuat ve yetkili hukuk incelemesiyle belirlenir.
Kapsamlı denetim hakkı maddesi erişim olayını, tarafları, süreyi, gizlilik kontrolünü ve bulgu kapanışını imzalı sözleşme metnine taşır. Dönemsel inceleme gerçek erişim yolunun çalışıp çalışmadığını sınar.
