Reglas de confidencialidad y acceso a documentación de ensayo
GSQA-DAT-002
Clasificación de archivos
Los originales completos, traducciones, autenticaciones, autorizaciones, extractos públicos, opiniones internas y decisiones se clasifican por origen, versión y expediente. Utilizarlos en una revisión no autoriza su publicación. El original privado y la copia pública de un informe tienen alcances de acceso distintos. Un nombre de archivo o una dirección no sustituye la clasificación y los permisos.
Carga y almacenamiento
La confirmación corresponde al archivo realmente almacenado, su resumen, la cuenta titular y el asunto. La presentación formal conserva su instantánea; los borradores posteriores no sobrescriben lo presentado. El acceso privado comprueba identidad y permisos del expediente, no solo conocimiento de una dirección o identificador. Los archivos ilegibles, mal vinculados o incompletos se tratan como incidencias concretas.
Acceso del personal
Recepción, revisión, decisión, reconsideración y publicación acceden según tarea y responsabilidad. Una persona con intereses relevantes no resueltos no participa. El acceso no continúa con permisos antiguos cuando termina la función o tarea. Se conservan los registros necesarios sin incluir informes privados completos, contraseñas o credenciales de acceso en registros públicos.
Gestión de incidentes
Una posible divulgación, entrega errónea o acceso no autorizado exige primero limitar el acceso afectado y preservar pruebas; después se examinan archivos, personas, alcance e impacto. Las medidas pueden incluir corrección, cambios de permisos, comunicación y avisos legalmente exigidos. Un aviso de incidente no determina responsabilidad, y su gestión no debe redistribuir innecesariamente material sensible completo.
Finalidad de revisión y reutilización
La documentación no pública sirve a su solicitud, mantenimiento, controversia u otra finalidad necesaria explicada. Permitir la revisión no concede derecho a vender informes, usarlos en publicidad ajena ni reutilizarlos libremente. Otro fin necesita su base jurídica y autorización propias; crear una cuenta o presentar material no es una licencia ilimitada.
Verificación con emisores
Las comprobaciones de informe, firma, cualificación o autenticación emplean canales verificables de forma independiente y hechos necesarios. Solo se facilitan archivos o campos necesarios para identificar el asunto, dejando constancia de entidad, pregunta y respuesta. No se distribuyen expedientes completos a partes ajenas y el contacto aportado por el solicitante no es prueba única de autenticidad.
Miembros y traspaso de cuenta
Los miembros actúan únicamente dentro del papel concedido; pertenecer a una organización no da derechos sobre marcas, informes o divulgación. Las salidas, el fin de una representación, una cuenta comprometida o las disputas de representación se comunican por la vía de cuenta para comprobar permisos. El traspaso conserva el historial necesario; la salida de una persona no ordena borrar todos los expedientes.
Preparación de copias públicas
Las copias siguen GSQA-EVD-005 respecto a derechos y alcance, con ocultación necesaria que preserve las pruebas sustantivas. Las opiniones internas, cadenas completas de autenticación y anexos no autorizados no son públicos por haberse cargado juntos. La preparación, traducción o sustitución se vincula a la versión y confirmación reales sin eludir los controles del archivo privado.
Proveedores y acceso mínimo
El funcionamiento, almacenamiento o soporte necesario puede implicar proveedores dentro de sus funciones y permisos. Utilizar la nube no hace pública la documentación a terceros y la confidencialidad no elimina requisitos legales. Los destinatarios y las transferencias se examinan conforme a la política de privacidad y los requisitos aplicables.
Conservación, retirada y supresión
El cierre de cuenta, la retirada de solicitud, la retirada de permiso de publicación y la supresión de datos tienen efectos distintos. Los documentos de mantenimiento, prueba o disputa siguen su finalidad; la supresión o desidentificación se examina según la petición y su fundamento. Retirar la copia pública no acredita borrar todas las copias privadas y de respaldo; no se afirmará un borrado total antes de ejecutarlo.
Cuestiones de confidencialidad
La vía de privacidad, reclamaciones o cuenta debe identificar expediente o archivo, problema, fecha y pruebas necesarias. No se expongan credenciales ajenas o secretos completos para demostrarlo. Se comprueban permisos y hechos antes de explicar medidas y resultados divulgables; una impugnación de decisión formal utiliza por separado la reconsideración.