Mises à jour des audits et certifications de référentiels fiables : les audits qui expirent

Pendant des années, la certification des dépôts a été le back office silencieux de la science ouverte.La mise à jour qui importe le plus n'est pas un cadre frais.C'est la différence croissante entre la rapidité avec laquelle un dépôt gagne un sceau et la lenteur avec laquelle quelqu'un remarque quand ce sceau cesse de signifier quoi que ce soit.

L’audit et la certification des dépôts de confiance sont le processus formel par lequel un dépôt de données numérique démontre qu’il peut préserver les données de recherche, les maintenir localisables et servir sa communauté désignée au fil du temps. Les principaux itinéraires internationaux sont CoreTrustSeal, le Seal du nid allemand, et l’audit complet ISO 16363 ; un quatrième point de référence, les Principes de la TRUST, est la guidance plutôt que la certification. CoreTrustSeal, un organisme à but non lucratif basé aux Pays-Bas, ancre son examen dans 16 exigences fondamentales et le modèle de référence du système d’information d’archives ouvertes, connu sous le nom d’OAIS et normalisé sous le nom de ISO 1472

Les exigences de CoreTrustSeal de 2023-2025 poussent les dépôts à documenter un plan de succession nommé si le financement disparaît, à définir une communauté désignée significative et à montrer des enregistrements d'actions de conservation réelles. Ce changement est important. Les auto-évaluations plus anciennes répètent souvent les aspirations politiques; les récents critiques veulent des journaux, des budgets, des rapports d'incidents et des décisions qui suivent.

Les normes derrière les sceaux

Quatre points de référence dominent les discussions actuelles sur l'audit et la certification des dépôts de confiance. CoreTrustSeal est le plus largement utilisé. Ses 16 exigences couvrent l'infrastructure organisationnelle, la gestion d'objets numériques, la technologie et le personnel derrière eux, et chaque certificat est public, recherchable et valable pendant trois ans.

Le Nestor Seal, basé sur la norme allemande DIN 31644, applique un modèle de certification national avec des critères distincts pour les archives numériques, les bibliothèques et les dépôts de données de recherche. Son empreinte est plus petite en dehors de l’Allemagne, mais elle porte du poids dans les instituts de recherche allemand.

ISO 16363:2012, Systèmes de transfert de données et d'informations spatiales - Audit et certification des dépôts numériques fiables, est la route lourde. Il définit les mesures d'audit enracinées dans le modèle de référence de l'OAIS et anticipe un audit externe formel. Très peu de dépôts poursuivent la certification ISO 16363 complète dans la pratique, en grande partie parce que le coût et la pénurie d'auditeurs qualifiés dépassent le bénéfice perçu.

Photo by Team Nocoloco on Unsplash

Voici le catch

Voici le cap. Un badge de certification est un instant, pas un programme de surveillance. Les certificats CoreTrustSeal durent trois ans, et le renouvellement est volontaire. Lorsqu'un dépôt perd le financement, change l'institution mère, ou fusionne, l'ancien certificat peut rester visible sur un site mort.Répertoire des dépôts certifiésCertaines pages d'accueil du dépôt affichent des scellés expirés sans conséquence, car personne n'exerce l'affichage des badges après l'expiration.

La certification dit également peu sur les données que vous avez personnellement déposées. Un dépôt peut passer en fonction d'une communauté désignée étroitement. Si un dépôt définit sa communauté comme des modélisateurs environnementaux dans le nord de l'Europe, un historien des dossiers fonciers ottomans peut ne pas avoir la même garantie de conservation. Le certificat ne crée pas cette garantie; il enregistre que le dépôt a planifié pour une communauté et un cas d'utilisation spécifiques.

Le même problème apparaît avec ISO 16363.L'audit est plus profond, mais il reste une évaluation ponctuelle effectuée par un auditeur dont la profondeur et l'indépendance peuvent varier.Un certificat public vous dit que l'audit s'est produit; il ne publie pas chaque non-conformité ou le plan de suivi.

Hype versus réalité : un classement

Le hype autour des mises à jour de certification promet généralement plus que l'instrument ne peut fournir.

Il s’agit de l’historique des réparations d’un référentiel : combien de fois il teste les restaurations, combien de temps il répond aux billets de support, ce qu’il publie après un incident et si il suit son propre plan de récupération.

Les cinq principes de l'acronyme TRUST - transparence, responsabilité, orientation utilisateur, durabilité et technologie - ont été élaborés dans un2020 Informations scientifiquesIls sont utiles parce qu’ils forcent un dépôt à être explicite.Ils deviennent trompeurs quand une institution les traite comme s’ils avaient été audités.

Photo by Matilda Alloway on Unsplash

Ce que les universités et les gestionnaires de données doivent vérifier

L'augmentation récente des dépôts de dépôt après les mandats des donateurs a rendu ces contrôles moins facultatifs.Le dépôt s'accroît avec de nouveaux mandatsdécrit la pression opérationnelle; les questions de certification arrivent maintenant dans la même boîte de réception.

Un contrôle pratique prend moins d’une heure.

• Demandez au répertoire sa page de certificat actuelle et sa date de validité.
• Lisez la déclaration communautaire désignée de l'auto-évaluation et confirmez que votre discipline ou type de données est à l'intérieur.
• Demandez-vous s’il existe un plan de succession publiquement documenté.
• Demandez à quelle fréquence le dépôt effectue des tests de restauration et ce que le dernier test a trouvé.
• Demander les dernières conclusions d'audit ou les non-conformités, même si seulement sous une forme résumée.
• Vérifiez que le dépôt renvoie des données dans un format utilisable si le service est fermé.

Demandez-vous si la pleineLa norme ISO 16363l’audit a été effectué par un organisme externe ; l’audit conforme à la norme ISO 16363 n’est pas identique à celui certifié.Népal Sealet sa base DIN 31644.

C'est la même précaution que les chercheurs devraient appliquer aux revendications d'indexation.Indexation des journaux et garanties de qualité, un badge est un point de départ pour l'examen, pas un substitut. Un logo de certification sur une page de soumission prouve qu'un examen a eu lieu.

La date d’expiration est le point

La mise à jour de certification la plus utile pour un chercheur qui travaille n'est pas cachée dans le langage de la politique. C'est la date d'expiration imprimée sur le certificat. Si un dépôt de données ne peut pas vous dire son état actuel en cinq minutes, c'est la constatation. Les certificats sont publics. Lisez-les.

Le dernier mot va aux chercheurs, non pas parce qu’ils ont écrit les listes de contrôle, mais parce qu’ils sont ceux dont les citations et les fichiers bruts sont en jeu.