দাবির বদলে প্রমাণ
প্রশ্নমালার উত্তর একটি মতামত। কন্ট্রোল প্রমাণিত হয় নির্দিষ্ট তারিখে তার কার্যকারিতা দেখানো আর্টিফ্যাক্ট দিয়ে।
বাস্তবে
প্রতিটি ফলাফলের সঙ্গে ইনপুট, সময় ও রুল সংস্করণ থাকে।
কার্যনীতি
DeshCyber বিশ্বাস করে, একটি কন্ট্রোল তখনই প্রমাণিত যখন স্বাধীন কোনো পক্ষ একই ইনপুট ও একই প্রকাশিত রুল সংস্করণ থেকে হুবহু একই ফলাফল পুনরায় হিসাব করতে পারে।
এগুলো দেয়ালে টাঙানো মূল্যবোধ নয়। প্রতিটি নীতি এমন কিছুর সঙ্গে যুক্ত যা কোম্পানি প্রকাশ করে, পৃথক রাখে অথবা করতে অস্বীকার করে।
প্রতিটি বিশ্বাস শর্ত হিসেবে লেখা, যাতে প্রশংসা নয় — যাচাই করা যায়।
প্রশ্নমালার উত্তর একটি মতামত। কন্ট্রোল প্রমাণিত হয় নির্দিষ্ট তারিখে তার কার্যকারিতা দেখানো আর্টিফ্যাক্ট দিয়ে।
বাস্তবে
প্রতিটি ফলাফলের সঙ্গে ইনপুট, সময় ও রুল সংস্করণ থাকে।
পাস বা ফেল নির্ধারণের যুক্তি ক্লায়েন্ট পরিবেশে প্রয়োগের আগেই লেখা ও সংস্করণভুক্ত হয়।
বাস্তবে
প্রতিটি রিপোর্টে রুল সংস্করণ উল্লেখ থাকে।
যে বিভাগ প্রমাণ পর্যালোচনা করে, সেটি প্রমাণ তৈরিকারী বিভাগের অধীন নয়।
বাস্তবে
অ্যাসিওরেন্সের বোর্ডে স্বাধীন রিপোর্টিং লাইন আছে।
মডেল নথি পড়তে ও খসড়া লিখতে সাহায্য করে; কন্ট্রোলের ফলাফল কখনও নির্ধারণ করে না।
বাস্তবে
AI আউটপুট চিহ্নিত ও পর্যালোচনাযোগ্য; ফলাফল রুলভিত্তিক।
প্রমাণ সেখানেই তৈরি হয় যেখানে সিস্টেম ইতিমধ্যেই চলছে, ভেন্ডরের ডেটা লেকে অনুলিপি করে নয়।
বাস্তবে
মূল রেকর্ড আপনার নিজস্ব পরিবেশেই থাকে।
অডিটর পড়তে না পারলে সেটি ফাইন্ডিং নয়। প্রতিটি স্ক্রিন থেকে ফাইলযোগ্য এক্সপোর্ট পাওয়া যায়।
বাস্তবে
এক্সপোর্ট মেশিন-পাঠযোগ্য এবং বাংলা ও ইংরেজিতে সুস্পষ্ট।
চারটি প্রতিশ্রুতি, যেগুলোর জন্য প্রকিউরমেন্ট বা অ্যাসিওরেন্স পর্যালোচক আমাদের দায়বদ্ধ রাখতে পারেন।
কোনো ফলাফল নির্ভর করার আগেই কার্যকর তারিখসহ কন্ট্রোল যুক্তি প্রকাশিত হয়।
একই ইনপুট ও রুল সংস্করণ থাকলে যে কেউ একই ফল পাবেন।
সোর্স সিস্টেম ও প্রমাণ সংরক্ষণ ক্লায়েন্টের নিজস্ব নিয়ন্ত্রণে থাকে।
রুল পরিবর্তন পর্যালোচনার সময়সহ আগেই জানানো হয়।
উপরের কাঠামোর পেছনের নীতি, মানুষ ও কাজের ধরন।
এনগেজমেন্ট মডেলে চারটি ধাপ, প্রতিটি ধাপের আর্টিফ্যাক্ট এবং কাজের শর্তগুলো বর্ণিত আছে।