Registro de Auditoria

Os registros de auditoria capturam ações com o nome do responsável, data e hora e estado anterior/posterior: alterações nos termos do contrato, ajustes manuais, aprovações de pagamento, concessões de permissão e exportações de dados.

Propriedades de design que importam

Imutabilidade (logs editáveis ​​por administradores não auditam nada), cobertura de mutações críticas para os negócios (principalmente regras de comissão e detalhes de pagamento), retenção compatível com os horizontes regulatórios e capacidade de consulta (um log que ninguém consegue pesquisar não responde a nada dentro do prazo). Casos de uso surgem sem serem convidados: disputas com parceiros ("quem alterou meu contrato em março?"), solicitações de órgãos reguladores, investigações internas de fraude e reconstrução pós-incidente. A qualidade do log é determinada no dia em que é projetado — muito antes de alguém saber qual entrada será relevante.