jogkövetést

Jogkövetés, vagy jogkövetéses gyakorlat, olyan módszerek és rendszerek összessége, amelyek a jogok, jogszabályi kötelezettségek és engedélyek nyomon követését célozzák. A fogalom arra összpontosít, hogy egy szervezet vagy folyamata pontosan meg tudja határozni, mely jogokra és kötelezettségekre vonatkozik, ki és mikor jogosult vagy kötelezett, és hogyan igazolható a megfelelés.

Széles körben alkalmazzák a szellemi tulajdon menedzsmentben (például szerzői jogok, licencszerződések és lejáratok nyilvántartása), a vállalati megfelelőségben (kontrollok, auditok és felügyeleti jelentések nyomvonalai) és az informatikai rendszerekben (audit trailok, naplózás és hozzáférés‑követés).

Az IT és az adatvédelem területén a jogkövetés gyakran valós idejű vagy időbélyegzett események nyilvántartását jelenti: ki módosított adatot, ki férhetett hozzá, mikor történt változás, és hogyan lehet ezt visszakövetni az ellenőrzés érdekében.

Az elemei közé tartozik a megfelelő adatszerkezet, verziókezelés, időbélyegzés, hozzáférés-vezérelt ellenőrzések és automatikus értesítések; emellett fontos a szabványosított gyakorlatok és a jól dokumentált politikák.

Előnyei közé tartozik a megfelelőség bizonyíthatósága, az incidensek felderítésének gyorsasága és a jogszerűség javítása. Kihívások lehetnek az adatok minősége, az adatvédelem és a rendszeres fenntartás költségei.

Szabványosodott környezetben a jogkövetés összhangban áll a jogi és adatvédelmi előírásokkal, például a GDPR-nál megjelenő követelményekkel, valamint nemzetközi megfelelőségi sztenderdökkel, mint ISO 37301 és ISO 27001. Gyakorlati példák közé tartoznak a jogi nyilvántartások, licencnaplók és auditnyomvonalak.