Aktualisierungen der Audit- und Zertifizierungsverfahren für vertrauenswürdige Repositories: Audits mit Ablaufdatum

Seit Jahren ist die Repository-Zertifizierung das stille Back Office der offenen Wissenschaft. Das Update, das am meisten zählt, ist kein frisches Framework. Es ist das wachsende Mismatch zwischen der Schnelligkeit, mit der ein Repository ein Siegel verdient, und wie langsam jemand bemerkt, wenn dieses Siegel aufhört, etwas zu bedeuten.

Vertrauenswürdiges Repository-Audit und -Zertifizierung ist der formale Prozess, durch den ein digitales Datenspeicher nachweist, dass es Forschungsdaten bewahren kann, sie nachweisbar halten und seiner benannten Gemeinschaft im Laufe der Zeit dienen kann. Die wichtigsten internationalen Routen sind CoreTrustSeal, das deutsche Nestor Seal, und die vollständige ISO 16363-Audit; ein vierter Bezugspunkt, die TRUST-Grundsätze, ist Anleitung statt Zertifizierung. CoreTrustSeal, eine gemeinnützige Organisation mit Sitz in den Niederlanden, verankert seine Überprüfung in 16 Kernanforderungen und das Open Archival Information System-Referenzmodell, bekannt als OAIS und standardisiert als ISO 14721. Ein Zertifikat dau

Die klarsten Veränderungen in der jüngsten Zertifizierungspraxis sind die Nachfrage nach Beweisen über Sprache. CoreTrustSeals 2023–2025-Anforderungen drängen die Repositories, einen benannten Nachfolgeplan zu dokumentieren, wenn die Finanzierung verschwindet, eine bedeutende benannte Gemeinschaft definiert und Aufzeichnungen über tatsächliche Erhaltungsmaßnahmen zeigt. Diese Verschiebung ist wichtig. Ältere Selbstbewertungen wiederholten oft politische Bestrebungen; neuere Revisionäre wollen Protokolle, Budgets, Ereignisberichte und die darauffolgenden Entscheidungen. Ein Repositorium, das nicht sagen kann, was passiert, wenn seine Zuschüsse enden, hat jetzt mehr Zeit, diese Lücke innerhalb einer gut geschriebenen Politik zu verbergen.

Die Standards hinter den Siegeln

CoreTrustSeal ist die am häufigsten verwendete. Seine 16 Anforderungen decken die organisatorische Infrastruktur, das digitale Objektmanagement, die Technologie und das Personal dahinter, und jedes Zertifikat ist öffentlich, durchsuchbar und gültig für drei Jahre.

Das Nestor Seal, das auf der deutschen Norm DIN 31644 basiert, wendet ein nationales Zertifizierungsmodell mit separaten Kriterien für digitale Archive, Bibliotheken und Forschungsdatenspeicher an. Sein Fußabdruck ist außerhalb Deutschlands kleiner, trägt aber in deutschsprachigen Forschungseinrichtungen ein Gewicht.

ISO 16363:2012, Raumdaten- und Informationsübertragungssysteme - Audit und Zertifizierung vertrauenswürdiger digitaler Repositories, ist die schwere Route. Es definiert Auditmetriken, die im OAIS-Referenzmodell verwurzelt sind, und erwartet eine formelle externe Audit. Sehr wenige Repositories verfolgen die vollständige ISO 16363-Zertifizierung in der Praxis, vor allem, weil die Kosten und der Mangel an qualifizierten Prüfern den wahrgenommenen Nutzen übersteigen.

Photo by Team Nocoloco on Unsplash

Hier ist der Catch

Hier ist der Fang. Ein Zertifizierungszeichen ist ein Snapshot, kein Überwachungsprogramm. CoreTrustSeal-Zertifikate dauern drei Jahre und die Verlängerung ist freiwillig. Wenn ein Repository die Finanzierung verliert, die elterliche Institution ändert oder fusioniert, kann das alte Zertifikat auf einer toten Website sichtbar bleiben.Verzeichnis zertifizierter RepositoriesEinige Repository-Homepage anzeigen abgelaufene Siegel ohne Konsequenz, weil niemand die Anzeige des Badges nach Ablauf durchsetzt.

Zertifizierung sagt auch wenig über die Daten, die Sie persönlich hinterlegt haben. Ein Repository kann auf der Grundlage einer engen benannten Gemeinschaft weitergegeben werden. Wenn ein Repository seine Gemeinschaft als Umweltmodeller in Nordeuropa definiert, hat ein Historiker der osmanischen Grundstücke möglicherweise nicht die gleiche Erhaltungsgarantie. Das Zertifikat schafft diese Garantie nicht; es dokumentiert, dass das Repository für eine bestimmte Gemeinschaft und Gebrauchsfall geplant hat.

Das gleiche Problem tritt bei ISO 16363 auf. Die Prüfung ist tiefer, aber es bleibt eine Punkt-in-Zeit-Bewertung, die von einem Prüfer durchgeführt wird, dessen Tiefe und Unabhängigkeit variieren kann.Ein öffentliches Zertifikat sagt Ihnen, dass die Prüfung stattgefunden hat; es veröffentlicht nicht jede Nichtkonformität oder den Follow-up-Plan.

Hype versus Realität: ein Grading

Der Hype um Zertifizierungsupdates verspricht in der Regel mehr, als das Instrument liefern kann.

Es ist die Reparaturgeschichte eines Repositoriums: Wie oft es Wiederherstellungen testet, wie schnell es Supporttickets antwortet, was es nach einem Vorfall veröffentlicht und ob es seinem eigenen Wiederherstellungsplan folgt.

Die fünf Prinzipien hinter dem Akronym TRUST – Transparenz, Verantwortung, Benutzerfokus, Nachhaltigkeit und Technologie – wurden in einem2020 Wissenschaftliche DatenkommentarSie sind nützlich, weil sie ein Repository zwingen, explizit zu sein. Sie werden irreführend, wenn eine Institution sie behandelt, als ob sie auditiert worden wären.

Photo by Matilda Alloway on Unsplash

Was Universitäten und Datenmanager überprüfen sollten

Die jüngste Zunahme der Depository-Einlagen nach dem Mandat des Geldgebers hat diese Überprüfungen weniger optional gemacht.Depot steigt aus neuen Mandatenbeschreibt den operativen Druck; Zertifizierungsfragen kommen nun in der gleichen Posteingang.

Ein praktischer Check dauert weniger als eine Stunde.

• Fragen Sie das Repository nach der aktuellen Zertifikatseite und dem Gültigkeitsdatum.
• Lesen Sie die ausgewiesene Community-Erklärung der Selbstbewertung und bestätigen Sie, dass Ihre Disziplin oder Datenart darin enthalten ist.
• Fragen Sie, ob es einen öffentlich dokumentierten Nachfolgeplan gibt.
• Fragen Sie, wie oft das Repository Wiederherstellungstests durchführt und was der letzte Test fand.
• Erfordert die letzten Prüfungsergebnisse oder Nichtübereinstimmungen, auch wenn nur in zusammenfassender Form.
• Stellen Sie sicher, dass das Repository Daten in einem verwendbaren Format zurückgibt, wenn der Dienst geschlossen wird.

Fragen Sie, ob die vollständigeDie ISO 16363Audit wurde von einer externen Stelle abgeschlossen; mit ISO 16363 ausgerichtet ist nicht dasselbe wie zertifiziert.Nestor SealGrundlage der DIN 31644.

Dies ist die gleiche Vorsicht, die Forscher auf Indexierungsansprüche anwenden sollten.Zeitschriftindexierung und Qualitätssicherung, ein Badge ist ein Ausgangspunkt für die Überprüfung, kein Ersatz dafür. Ein Zertifizierungs-Logo auf einer Einreichungsseite beweist, dass eine Überprüfung stattgefunden hat. Es beweist nicht, dass Ihr Datensatz die nächste Reorganisation überleben wird.

Das Ablaufdatum ist der Punkt

Das nützlichste Zertifizierungsupdate für einen arbeitenden Forscher ist nicht in der Richtliniensprache verborgen. Es ist das Ablaufdatum, das auf dem Zertifikat gedruckt wird. Wenn ein Datenspeicher Ihnen seinen aktuellen Status in fünf Minuten nicht mitteilen kann, ist dies die Erkenntnis. Zertifikate sind öffentlich. Lesen Sie sie. Lesen Sie dann die Anforderung, die nach einem Nachfolgeplan verlangt, da die meisten Erhaltungsfehler institutionell, nicht technisch sind.

Das letzte Wort geht an die Forscher, nicht weil sie die Checklisten geschrieben haben, sondern weil sie diejenigen sind, deren Zitate und Rohdateien auf dem Spiel stehen.