Atualizações de Auditoria e Certificação de Repositório Confiável: Auditorias com Validade

Durante anos, a certificação de repositório tem sido o back office silencioso da ciência aberta. A atualização que mais importa não é um quadro novo. É a crescente discrepância entre quão rapidamente um repositório ganha um selo e quão lentamente alguém percebe quando esse selo pára de significar qualquer coisa.

A auditoria e certificação de repositórios confiáveis é o processo formal através do qual um repositório de dados digitais demonstra que pode preservar dados de pesquisa, mantê-los localizáveis e servir a sua comunidade designada ao longo do tempo. As principais rotas internacionais são o CoreTrustSeal, o selo Nestor alemão, e a auditoria completa da ISO 16363; um quarto ponto de referência, os Princípios da TRUST, é orientação em vez de certificação. O CoreTrustSeal, um organismo sem fins lucrativos com sede na Holanda, ancora sua revisão em 16 requisitos centrais e o modelo de referência do Sistema de Informação de Arquivo Aberto, conhecido como OAIS e padronizado como ISO 14721. Um certificado dura três anos. Os repositórios submetem uma autoavaliação, os revis

A mudança mais clara na prática de certificação recente é a demanda por evidências sobre a linguagem. Os requisitos do CoreTrustSeal de 2023-2025 empurram os repositórios para documentar um plano de sucessão nomeado se o financiamento desaparecer, definir uma comunidade designada significativa e mostrar registros de ações de preservação reais. Essa mudança importa. Autoavaliações mais antigas muitas vezes repetem aspirações políticas; revisores mais recentes querem logs, orçamentos, relatórios de incidentes e as decisões que se seguiram. Um repositório que não pode dizer o que acontece quando a sua concessão termina agora tem mais dificuldade em esconder essa lacuna dentro de uma política bem escrita.

Os padrões por trás dos selos

Quatro pontos de referência dominam as discussões atuais de auditoria e certificação de repositório confiável. CoreTrustSeal é o mais amplamente utilizado. Seus 16 requisitos cobrem infraestrutura organizacional, gerenciamento de objetos digitais, tecnologia e o pessoal por trás deles, e cada certificado é público, pesquisável e válido por três anos.

O selo Nestor, baseado na norma alemã DIN 31644, aplica um modelo de certificação nacional com critérios separados para arquivos digitais, bibliotecas e repositórios de dados de pesquisa. Sua pegada é menor fora da Alemanha, mas carrega peso em instituições de pesquisa de língua alemã.

A ISO 16363:2012 define as métricas de auditoria enraizadas no modelo de referência do OAIS e antecipa uma auditoria externa formal. Muito poucos repositórios perseguem a certificação ISO 16363 completa na prática, em grande parte porque o custo e a escassez de auditores qualificados excedem o benefício percebido. O comentário de 2020 descrevendo transparência, responsabilidade, foco no usuário, sustentabilidade e tecnologia dá aos repositórios uma lista de verificação de design, mas nenhum fluxo de selo dele.

Photo by Team Nocoloco on Unsplash

Aqui está a captura

Uma marca de certificação é um snapshot, não um programa de monitoramento. Os certificados CoreTrustSeal duram três anos, e a renovação é voluntária. Quando um repositório perde financiamento, muda a instituição-mãe ou fusiona, o certificado antigo pode permanecer visível em um site morto.Diretório de repositórios certificadosAlgumas páginas de origem do repositório exibem selos expirados sem consequência, porque ninguém impõe a exibição do badge após a expiração.

A certificação também diz pouco sobre os dados que você pessoalmente depositou. Um repositório pode passar com base em uma comunidade designada estreita. Se um repositório define sua comunidade como modeladores ambientais no norte da Europa, um historiador de registros de terras otomanas pode não ter a mesma garantia de preservação. O certificado não cria essa garantia; ele registra que o repositório tem planejado para uma comunidade específica e caso de uso.

O mesmo problema aparece com a ISO 16363.A auditoria é mais profunda, mas permanece uma avaliação pontual realizada por um auditor cuja profundidade e independência podem variar.Um certificado público diz que a auditoria ocorreu; não publica cada não-conformidade ou o plano de acompanhamento.

Hype versus Realidade: uma classificação

O hype em torno de atualizações de certificação geralmente promete mais do que o instrumento pode entregar.

O sinal operacional mais forte não está no badge. É o histórico de reparação de um repositório: quantas vezes ele testa restaurações, quão rapidamente ele responde a bilhetes de suporte, o que ele publica após um incidente, e se ele segue seu próprio plano de recuperação.

Os cinco princípios por trás do acrônimo TRUST - transparência, responsabilidade, foco no usuário, sustentabilidade e tecnologia - foram estabelecidos em um2020 Comentário de dados científicosEles são úteis porque forçam um repositório a ser explícito.Eles se tornam enganosos quando uma instituição os trata como se tivessem sido auditados.

Photo by Matilda Alloway on Unsplash

O que as universidades e os gerentes de dados devem verificar

O recente aumento dos depósitos de repositório após os mandatos dos financiadores tornou esses controles menos opcionais.Depósitos sobem de novos mandatosdescreve a pressão operacional; perguntas de certificação agora chegam na mesma caixa de entrada.

Um teste prático leva menos de uma hora.

• Pergunte ao repositório para sua página de certificado atual e data de validade.
• Leia a declaração da comunidade designada da autoavaliação e confirme que sua disciplina ou tipo de dados está dentro dela.
• Pergunte se há um plano de sucessão documentado publicamente.
• Pergunte com que frequência o repositório realiza testes de restauração e o que o último teste encontrou.
• Solicitar as últimas conclusões de auditoria ou não conformidades, mesmo que apenas em forma resumida.
• Verifique se o repositório devolve dados em um formato usável se o serviço for fechado.

Pergunte se você está cheioISO 16363 em inglêsA auditoria foi concluída por um organismo externo; o alinhamento com a ISO 16363 não é o mesmo que a certificação.Nossa Senhora Seale a sua base DIN 31644.

Esta é a mesma precaução que os pesquisadores devem aplicar às alegações de indexação.A indexação e a garantia de qualidadeUm logotipo de certificação em uma página de submissão prova que uma revisão aconteceu.Não prova que seu conjunto de dados vai sobreviver à próxima reorganização.

A data de expiração é o ponto

A atualização de certificação mais útil para um pesquisador que trabalha não está oculta na linguagem de política. É a data de expiração impressa no certificado. Se um repositório de dados não pode lhe dizer o seu estado atual em cinco minutos, isso é a descoberta. Os certificados são públicos. Leia-os. Então leia o requisito que solicita um plano de sucessão, porque a maioria das falhas de preservação são institucionais, não técnicas.

A última palavra vai para os pesquisadores, não porque eles escreveram as listas de verificação, mas porque eles são aqueles cujas citações e arquivos brutos estão em jogo.