آڈٹ ٹریل اور فیصلوں کا ریکارڈ

جب کوئی کسٹمر اس بات پر اعتراض کرے جو اسے بتائی گئی تھی، یا کوئی ریگولیٹر پوچھے کہ کوئی نتیجہ کیسے اخذ کیا گیا، تو آپ کو یہ دکھانا ہوتا ہے کہ اے آئی ایجنٹ نے کون سی معلومات حاصل کیں، ہر بات کہاں سے آئی، آپ کے کون سے قواعد لاگو ہوئے، اور اے آئی ایجنٹ نے جو کیا وہ کیوں کیا۔ آڈٹ ٹریل بالکل یہی درج کرتا ہے، ہر گفتگو کی ہر کارروائی کے لیے، ہر مرحلے کے وقت کے ساتھ۔ آڈٹ ٹریل یہ بھی درج کرتا ہے کہ آپ کے ادارے میں، اور Telonic میں، کس نے کیا دیکھا یا کیا تبدیل کیا، تاکہ آپ "کیا ہوا، اور کیوں؟" کا جواب یادداشت کے بجائے ثبوت کے ساتھ دے سکیں۔

ہر گفتگو کے لیے کیا درج کیا جاتا ہے

رقوم اور تاریخوں جیسے اعداد و شمار اے آئی ایجنٹ کے جوابات میں براہ راست آپ کے سسٹمز سے شامل کیے جاتے ہیں، ماڈل انہیں دوبارہ ٹائپ نہیں کرتا۔ آڈٹ ٹریل دکھاتا ہے کہ ہر عدد کس ریکارڈ سے آیا۔

رسائی اور تبدیلیوں کے لاگز

آڈٹ ٹریل میں اے آئی ایجنٹس کے ساتھ ساتھ لوگوں کی سرگرمی بھی شامل ہوتی ہے۔ جب بھی کوئی شخص کسٹمر ریکارڈ دیکھتا ہے، ڈیٹا ایکسپورٹ کرتا ہے، کسی کنٹرول میں تبدیلی کرتا ہے، کسی تبدیلی کی منظوری دیتا ہے یا دو ریکارڈز کو یکجا کرتا ہے، تو لاگ میں درج ہو جاتا ہے کہ یہ کس نے اور کب کیا۔

Telonic کے عملے کی رسائی بھی اسی طرح لاگ میں درج کی جاتی ہے۔ یہ رسائی صرف نامزد انجینئرز کو دی جاتی ہے، جو متحدہ عرب امارات یا آپ کے منتخب کردہ ملک سے کام کرتے ہیں، اور وہ بھی ایک محدود مدت کے لیے۔ اگر تعیناتی آپ کے اپنے کلاؤڈ اکاؤنٹ میں یا آپ کے اپنے احاطے میں ہو، تو ہر رسائی کے لیے آپ کی منظوری بھی ضروری ہوتی ہے۔

آڈٹ ٹریل کون دیکھ سکتا ہے

کنسول (Telonic کی وہ ویب ایپ جو آپ کی ٹیم استعمال کرتی ہے) کی ہر دوسری چیز کی طرح، آڈٹ ٹریل تک رسائی بھی کردار کے لحاظ سے طے ہوتی ہے۔ عام طور پر تعمیل، رسک اور آپریشنز کے سربراہان مکمل آڈٹ ٹریل دیکھ سکتے ہیں، اور ٹیم کے ارکان وہ گفتگو دیکھتے ہیں جو ان کے کردار کے لیے ضروری ہو۔ آڈٹ ٹریل دیکھنے کا عمل بھی خود لاگ میں درج ہوتا ہے۔

آڈٹ ٹریل کتنی مدت تک محفوظ رکھا جاتا ہے

آڈٹ ٹریل کتنی مدت تک محفوظ رکھا جائے، یہ آپ اپنی پالیسی اور آپ پر لاگو ضوابط کے مطابق طے کرتے ہیں۔ اسے گفتگو کے مواد سے مختلف مدت تک محفوظ رکھا جا سکتا ہے۔

اگر آپ کی پالیسی گفتگو کے مواد کو ذخیرہ کرنے کی اجازت نہیں دیتی، تب بھی ایک آڈٹ ریکارڈ، جس میں گفتگو کا مواد شامل نہیں ہوتا، آپ کی طے کردہ مدت تک رکھا جاتا ہے۔ اس میں ہر گفتگو کی کارروائیاں، مآخذ، ٹریگرز اور نتائج درج ہوتے ہیں، کہے گئے الفاظ کے بغیر۔ یوں آپ مواد اپنے پاس رکھے بغیر بھی دکھا سکتے ہیں کہ اے آئی ایجنٹ نے کیا کیا اور کیوں۔

کسی تنازع یا ریگولیٹر کے لیے ایکسپورٹ

کوئی مجاز شخص کسی ایک گفتگو، کسی ایک کسٹمر، یا گفتگو کے کسی مجموعے کا آڈٹ ٹریل ایک معیاری فارمیٹ میں ایکسپورٹ کر سکتا ہے، جسے آپ کی ٹیم کھول اور شیئر کر سکتی ہے۔ اسی کے ذریعے آپ کسٹمر کی شکایت، کسی تنازع، اندرونی تحقیقات یا ریگولیٹر کی درخواست کا جواب دیتے ہیں۔

ایکسپورٹس میں ذاتی معلومات ڈیفالٹ طور پر پوشیدہ کی جاتی ہیں (یعنی ہٹا دی جاتی ہیں یا چھپا دی جاتی ہیں)۔ جہاں کسی تنازع یا ریگولیٹر کی درخواست کے لیے مکمل ریکارڈ درکار ہو، وہاں وہ شخص جس کا کردار اس کی اجازت دیتا ہو، اسے ذاتی معلومات سمیت ایکسپورٹ کر سکتا ہے۔ وہ ایکسپورٹ، اور یہ کہ اسے کس نے اور کیوں کیا، لاگ میں درج ہوتا ہے۔ ذاتی معلومات کو پوشیدہ کرنا دیکھیں۔

آڈٹ ٹریل کی حفاظت کیسے کی جاتی ہے

آڈٹ ٹریل ایک بار لکھے جانے اور صرف اضافے کی اجازت والے ذخیرے (write-once, append-only storage) میں رکھا جاتا ہے (ایسا ذخیرہ جس میں نئے اندراجات شامل کیے جا سکتے ہیں لیکن موجودہ اندراجات میں نہ ترمیم کی جا سکتی ہے اور نہ انہیں ہٹایا جا سکتا ہے)، جو آڈٹ ریکارڈز کا معیاری طریقہ ہے۔ کوئی بھی کسی اندراج کو تبدیل نہیں کر سکتا، نہ آپ کے ایڈمنسٹریٹرز اور نہ Telonic کے انجینئرز۔ اندراجات صرف اس وقت حذف کیے جاتے ہیں جب آپ کی طے کردہ محفوظ رکھنے کی مدت ختم ہو جائے، اور حذف کرنے کا عمل بھی خود درج کیا جاتا ہے۔

تمام ذخیرہ شدہ ڈیٹا کی طرح، آڈٹ ٹریل بھی AES-256 (Advanced Encryption Standard، 256 بٹ کی کلیدوں کے ساتھ) سے انکرپٹ کیا جاتا ہے اور آپ کے منتخب کردہ خطے میں رکھا جاتا ہے۔ ڈیٹا کو ذخیرہ کرنا، محفوظ رکھنا اور حذف کرنا دیکھیں۔

تکنیکی تفصیل

عملی طور پر

دبئی کی ایک ڈویلپر کمپنی، Sahel Crest Properties، کو ایک خریدار، Tariq، کی طرف سے شکایت موصول ہوتی ہے۔ اس کا کہنا ہے کہ اے آئی ایجنٹ نے اسے مارچ میں بتایا تھا کہ اس کے یونٹ کے قبضے کی حوالگی جون میں ہوگی۔ اب اگست ہے۔

1. کسٹمر کیئر مینیجر Tariq کا ریکارڈ کھولتی ہے اور قبضے کی حوالگی سے متعلق گفتگو کو فلٹر کرتی ہے۔
2. مارچ والی گفتگو کا آڈٹ ٹریل دکھاتا ہے کہ اے آئی ایجنٹ نے ڈویلپر کے سسٹم سے پروجیکٹ کی تعمیر کی صورتحال معلوم کی تھی۔ اے آئی ایجنٹ نے Tariq کو بتایا تھا کہ پروجیکٹ اپنے آخری سنگ میل تک پہنچ چکا ہے، اور یہ کہ اس کی قبضے کی تاریخ کی تصدیق قبضے کی حوالگی کی ٹیم کرے گی۔
3. آڈٹ ٹریل یہ بھی دکھاتا ہے کہ کوئی تاریخ نہیں دی گئی تھی، اور اس میں یہ یقین دہانی درج ہے: قبضے کی حوالگی کی ٹیم 31 مارچ تک تاریخ کی تصدیق کرے گی۔
4. یقین دہانی کا ریکارڈ دکھاتا ہے کہ قبضے کی حوالگی کی ٹیم نے 29 مارچ کو ای میل کے ذریعے ستمبر کی ایک تاریخ کی تصدیق کی تھی۔
5. مینیجر شکایت کی فائل کے لیے دونوں گفتگو ذاتی معلومات پوشیدہ کر کے ایکسپورٹ کرتی ہے، اور حقائق سامنے رکھ کر Tariq کو کال کرتی ہے۔

آپ کی ٹیم کے اختیار میں کیا ہے

• آڈٹ ٹریل کتنی مدت تک محفوظ رکھا جائے، اس صورت میں بھی جب مواد کا ذخیرہ بند ہو۔
• آپ کے ادارے میں کون آڈٹ ٹریلز دیکھ سکتا ہے اور کون انہیں ایکسپورٹ کر سکتا ہے۔
• کون ذاتی معلومات سمیت ریکارڈز ایکسپورٹ کر سکتا ہے۔

متعلقہ

• فیصلوں کی حدودگورننس اور کنٹرول
• عملی طور پر انسانی نگرانیگورننس اور کنٹرول
• ذخیرہ کرنا، محفوظ رکھنا اور حذف کرناسیکیورٹی اور ڈیٹا کا تحفظ
• ذاتی معلومات کو پوشیدہ کرناسیکیورٹی اور ڈیٹا کا تحفظ
• رپورٹس اور ایکسپورٹسکوالٹی اور تجزیات