O Diário de Divulgação

O registro do registro de divulgação cada vez que a informação foi transmitida em sua organização: quem passou sobre o quê, para quem, em que base, e o que as regras de divulgação decidiram. Onde a auditoria de acesso do PHI responde "quem olhou para este registro", o registro de divulgação responde "quem foi informado sobre isso".

O que é gravado

Uma evento de divulgação é escrito para cada envio ou partilha:

Os membros do SI são sempre registados. Cada mensagem, e-mail, mensagem de texto, chamada, reunião, tarefa, evento de calendário ou nota principal que um membro do SI envia através de suas ferramentas escreve um evento.
As pessoas são gravadas quando deliberadamente passam alguma coisa: uma ação, um avanço ou um lançamento. O trabalho comum, como responder em uma conversa que você faz parte, não é uma revelação.

Cada evento diz:

Partilhado por: a pessoa ou membro do SI que o transmitiu.
Canal e Acção: como ele saiu (chat, email, chamada e assim por diante) e que tipo de passo foi (enviar, responder, avançar, compartilhar, lançar).
Destinatários: cada membro, equipe, departamento, toda a organização, um contato externo, ou o público.
Fontes: os registros que ele desenhou, como uma conversa, um tópico de e-mail, uma pista, uma nota ou um documento. Cada fonte mostra se foi Limpado para os destinatários, quer seja Confidencial, e a base que o esclareceu, por exemplo Participou, Já tinha acesso ou Necessidade de saber (trabalho aberto).
Decisão: o que as regras de divulgação decidiram, abaixo.
Saída e Justificação: onde foi, e a regra ou razão por trás da decisão.

A postura de divulgação da organização (Estrita, Precisa de saber ou Abrir) e o seu modo de execução (Auditoria ou Aplicar) nesse momento são mantidos no evento também, então um evento antigo ainda lê corretamente após a mudança de configurações.

O que significa cada decisão

Autorizado: todas as fontes foram liberadas para cada destinatário, e ele saiu.
Permitido com um aviso: saiu, mas alguns destinatários não foram liberados para cada fonte. No modo Enforce o remetente foi avisado primeiro e escolheu seguir em frente.
Negado: parou, e nada foi enviado. Por exemplo, um registro confidencial compartilhado fora de seu público, ou informações indo para um contato externo que ninguém pode liberar para eles.
Liberação necessária: e nada foi enviado. Uma fonte não foi liberada para um destinatário, e a pessoa que possui essa informação tem que liberá-la primeiro.
Lançado após aprovação: precisava de um lançamento, o proprietário o aprovou, e ele saiu.
Sobreposto: as regras o teriam impedido, e alguém permitiu que eles os rejeitassem.
Negaria e Precisaria de libertação: gravado apenas no modo Auditoria. O envio foi em frente, e o modo Enforce teria negado ou mantido para um lançamento.

As cores de log estes para que os que valem a pena ler se destacam: parou (Negado, Liberação necessária) em vermelho, Negaria, Precisaria de libertação e Permitido com um aviso em âmbar, e Lançado após aprovação e Sobreposto em azul. Uma planície Autorizado não está marcado.

Auditoria e aplicação

Cada organização começa em Auditoria modo. No modo de auditoria, as regras de divulgação não alteram nada que ninguém ou qualquer membro do SI faça: tudo sai como teria sido, e o log registra o que o modo Enforce teria feito.

Isso faz com que o relatório seja lido antes de mudar para Enforce. As peças no topo do log contam nos últimos 30 dias: Negaria, Precisaria de libertação, e Seria reter (leituras), que conta as vezes que um membro do SI procurou algo acima que o modo Enforce teria escondido dele. Se esses números mostrarem que você quer manter, ajuste a postura, quem trabalha em que, ou os rótulos em seus registros antes de mudar. Após o interruptor, o Negado e Liberação necessária os azulejos contam o que realmente foi parado.

Entra Aplicar modo o log faz parte de cada envio. O evento é escrito antes da informação sair, e se não puder ser escrita, nada é enviado: um membro do SI é dito para tentar novamente, e uma pessoa vê um erro.

O que nunca guarda

O log registra identificadores e rótulos, nunca o conteúdo. Diz que uma mensagem foi para três pessoas e se baseou em duas conversas; nunca contém a mensagem, as conversas, ou qualquer coisa citada delas.

Nunca nada no registo é apagado. O produto não tem como mudar ou remover um evento, para administradores também. Um relato de quem foi dito o que só é útil se estiver completo, e uma pergunta sobre uma decisão confidencial pode surgir anos depois. Porque o log não contém conteúdo, mantendo-o não expõe nada de novo.

Quem o pode ler

Ver Registos de Acesso abre todo o log, o Histórico de divulgação de qualquer registro, e as divulgações de cada membro do SI.
Exportar registros de acesso é também necessário exportá-lo.
Supervisor de um membro do SI vê que as divulgações do próprio membro do SI em sua bancada de trabalho, mesmo sem View Access Logs: a quem ele disse, através de que canal, a decisão e a base, e quantos registros ele baseou e quantos não foram limpos, mas nunca quais registros. Ver os registros em si precisa de View Access Logs.

Cada olhada no log é gravado em si, recusas incluídas, e assim é cada exportação. Para os ecrãs, ver Como rever o registro de divulgação. Para quem abriu informações sanitárias protegidas, consulte Auditoria de Acesso ao PHI.