Podręcznik · Słownik
Słownik.
Słownictwo platformy — te same słowa w produkcie, zdarzeniach audytowych i umowach.
- Decision Record
- Strukturyzowany rekord wspieranego procesu decyzyjnego. Może zawierać wynik, scoring, uzasadnienie, wejścia, wersje, korelację i oś czasu, jeśli zapisane; brakujące pola pozostają Nie zapisano lub Nie dotyczy.
- Pakiet dowodowy
- Ograniczony eksport dowodów dostępnych w autoryzowanym zakresie. Manifest lub hashe weryfikują załączone artefakty tam, gdzie je wdrożono, a nie kompletność wszystkich zdarzeń.
- Zdarzenie audytowe
- Zapis kto / co / kiedy / dlaczego, opcjonalnie z korelacją. Pokrycie producentów i pól jest różne; nie zakłada się append-only ani emisji przez każdy moduł.
- ID korelacji
- Identyfikator spinający jedno zdarzenie biznesowe przez serwisy, decyzje, logi i dowody.
- Cztery oczy (maker-checker)
- Wzorzec rozdziału obowiązków, w którym skonfigurowana wrażliwa akcja wymaga drugiej uprawnionej osoby; dostępność i objęte akcje trzeba zweryfikować.
- Step-up
- Eskalacja poniżej blokady: challenge 3DS, ponowna weryfikacja, ręczna weryfikacja lub tymczasowe wstrzymanie.
- Tenant
- Jedna organizacja-klient na platformie, odizolowana od końca do końca: dane, eksporty, logi, dowody i branding.
- Uprawnienie (entitlement)
- Subskrypcja lub bramka dostępu tenanta. Core i rozszerzenia są sprzedawalne; platforma ma status always_on, ale nadal podlega rolom i konfiguracji.
- Pierścień modułów
- Grupowanie rejestru: Core (GATE, PULSE, SWITCH, LEDGER, SENTINEL, PRISM), Rozszerzenia (STUDIO, TRAVEL, AURA, MoR), Platforma (DOCKET, VAULT, HELM, FORGE).
- Pakiet polityk
- Wersjonowany zestaw reguł i progów; pakiety branżowe to gotowe punkty startowe per branża.
- Odczyt as-of
- Zapytanie, co mówiła polityka w przeszłym momencie — podstawa wyjaśnialności historycznych decyzji.
- Dyspozycja
- Zarejestrowany ludzki osąd trafienia lub alertu: true match albo false positive, z uzasadnieniem.
- EDD
- Wzmocniona staranność: głębsza weryfikacja wyzwalana ryzykiem — geografią, mediami, wolumenem lub produktem.
- KYB / KYC
- Know Your Business / Know Your Customer — weryfikacja spółek (z UBO i dyrektorami) oraz osób.
- UBO
- Beneficjent rzeczywisty — osoba fizyczna ostatecznie posiadająca lub kontrolująca klienta.
- SAR / STR
- Raport o podejrzanej aktywności / transakcji: szkicowany z danych sprawy, zatwierdzany oddzielnie, składany do organów.
- Representment
- Oparta na dowodach odpowiedź na chargeback, składana z własnych zapisów platformy.
- Przepływ hostowany
- White-label'owa podróż weryfikacyjna serwowana przez TrustStack pod marką tenanta.
- Tryb mock
- Tryb danych nieprodukcyjnych, który powinien być jawnie oznaczony i odcięty od live; banner i fail-closed trzeba potwierdzić per środowisko.
- WORM
- Write once, read many. Warunkowa opcja kontroli dowodów, a nie właściwość każdego rekordu VAULT lub wdrożenia.
- Legal hold
- Skonfigurowane zamrożenie usuwania określonych danych; zakres, nadpisania i zdarzenia audytowe trzeba zweryfikować.
- Łańcuch hashy
- Każdy wpis rejestru zawiera hash poprzedniego, więc każda ingerencja psuje weryfikację.
- Grant
- Projektowane zakresowe, czasowe uprawnienie recenzenta zewnętrznego; dokładna widoczność, wygaśnięcie i logowanie zależą od konfiguracji.
- Rozdział obowiązków
- Separacja ról plus dostępne rekordy zdarzeń. Trzeba potwierdzić, które akcje rozdzielają maker i checker oraz których aktorów zapisano.
- Scorecard
- Porównanie KPI z uzgodnionym baseline'em na żądanie. Zweryfikowany PRISM jest generate-now; kadencja i decyzje pilotażu pozostają ludzkie.
Chcesz cały podręcznik jako PDF? Zostaw nam swój e-mail, a prześlemy go.
Poproś o podręcznik