Het korte antwoord
De control card legt per workflow de vijf controles vast: input, autoriteit, goedkeuring, uitzondering en bewijs. Dat is het document waarmee je later kunt uitleggen wat de workflow mocht en wie besliste. Gratis, zonder account, alles rekent in je browser en er wordt niets bewaard.
Jouw control card
Wat je invult
De control card vraagt tien velden: het proces, het startsignaal en de invoer, toegestane en verboden bronnen, toegestane en verboden handelingen, wie controleert en beslist, uitzonderingen met stopregels en escalatie-eigenaar, wat er in het log komt, het acceptatiecriterium, de regressietest en de stop- en herstelprocedure. Alle velden zijn verplicht, omdat een kaart met gaten in een audit niets bewijst.
Waar de tool van uitgaat
De kaart wordt in je browser opgesteld. Je antwoorden gaan niet naar een server en worden hier niet bewaard. De tool beoordeelt je proces niet en geeft geen oordeel over risico of wetgeving; zij legt vast wat jij hebt besloten, in een vaste volgorde die in een audit en implementatie bruikbaar is.
Wat je hierna doet
Weet je nog niet of het proces genoeg basis heeft, doe dan eerst de procescheck. Wil je weten of het proces na review en beheer nog de moeite waard is, gebruik dan de nulmeting en de rekenhulp. De achtergrond bij de vijf controles staat op de pagina over veiligheid en menselijke controle.