contentguard audittrail: wat er wordt gelogd en waarom het belangrijk is

Een AFM-complianceofficier vraagt de goedkeuringsregistratie voor een financiële promotiecampagne die zes maanden geleden is gepubliceerd. Een DSA-compliance-audit vraagt om bewijs van je contentmoderatiebeslisvormingsproces voor een specifieke categorie content. In beide gevallen is het antwoord ofwel in je audittrail — met volledige context, correct toegeschreven, en onveranderlijk — of je reconstrueert het uit e-mails en Slack-berichten.

Wat er wordt gelogd in contentguard

Elke gebeurtenis in de content-compliance-levenscyclus wordt automatisch gelogd:

• Elke indiening — content-ID, versienummer, indiener, tijdstempel, contenttype, de regelsets die worden toegepast
• Elke regelevaluatie — welke regels zijn uitgevoerd, welke zijn geslaagd, welke zijn mislukt, de specifieke contentpassage die elke mislukking heeft getriggerd, het ernstniveau
• Elke correctie — of automatisch of menselijk, de originele tekst, de gecorrigeerde tekst, de regel die de correctie heeft getriggerd
• Elke goedkeuringsbeslissing — de goedkeurende gebruiker, hun rol, de workflowfase, de goedgekeurde versie, de compliancestatus op moment van goedkeuring
• Elke overschrijving — wanneer een reviewer een gemarkeerd issue of automatische correctie overschrijft, wordt dit gelogd met de opgegeven reden

Waarom onveranderlijkheid belangrijk is

Een audittrail die achteraf kan worden gewijzigd, is geen audittrail — het is een document. Toezichthouders die auditlogs opvragen, verwachten registraties die nauwkeurig weergeven wat er is gebeurd. Het auditlog van contentguard is append-only: nieuwe vermeldingen kunnen worden toegevoegd, maar bestaande vermeldingen kunnen niet worden gewijzigd of verwijderd.

Exportformaten en hun gebruiksscenario's

• PDF — menselijk leesbaar, geschikt voor toezichthoudende indieningen en governancerapportage
• JSON — machine-leesbaar, voor integratie met je eigen compliance-rapportagesystemen of GRC-tools
• CSV — voor bulk-analyse in spreadsheet- of BI-tools

Bewaarbeleid

Verschillende regelgevingskaders vereisen verschillende bewaarperioden voor complianceregistraties. AFM financiëlepromotieregels vereisen minimaal zes jaar. AVG-verwerkingsregistraties moeten worden bijgehouden voor de duur van de verwerking.

contentguard laat je juridisch team bewaarbeleid configureren per contenttype of per regelgevingskader. Registraties worden automatisch verwijderd volgens je beleid — en een definitieve export wordt gegenereerd vóór verwijdering.