1 目的
本文件确立了规范性要求 评审完整性、记录与监督 在好味优选工程标准体系中的评审方法与控制要求。
2 范围
本文件适用于以下方法明确规定的要求、决定、记录、控制与输出： 评审完整性、记录与监督。星级适用范围和排除范围由以下机构控制 GTA-STD-100；本文件不得增加其他评定维度。这里规定的操作前提会影响评审是否有效，但不构成产品认证。
3 责任与解释
标准负责人 负责管理 GTA-STD-600； 标准负责人 负责批准本文件。规范性用语、受控术语、稳定的条款标识、政策常量及生成内容，应依据 GTA-GOV-002, GTA-GOV-005及受控登记册进行解释。
3.1 注册关系
| 关系 | 方向 | 相关文件 |
|---|---|---|
implements | 参评 | GTA-OPS-110 |
implements | 参评 | GTA-OPS-112 |
governed_by | 下游 | GTA-GOV-001 |
drafted_under | 下游 | GTA-GOV-002 |
4 要求
GTA-STD-600-R001 — 完整性框架
标准负责人 应在整个评审生命周期中保护公正性、身份分离、证据、决策权限和公众信任。
GTA-STD-600-R002 — 记录架构
标准负责人 应保持产品、样品、评审员、作业、响应、计算、确认、评语和发布的稳定对象。
GTA-STD-600-R003 — 原始响应保存
标准负责人 应永久保留每个原始响应并通过附加谱系表示修正。
GTA-STD-600-R004 — 访问控制
标准负责人 应对参评方身份、盲测图、评审员身份、结果和公共输出应用最不需要的许可。
GTA-STD-600-R005 — 审核事件
标准负责人 应记录创建、敏感访问、锁定、更正、失效、计算、确认、授权、审查和发布。
GTA-STD-600-R006 — 事件监督
标准负责人 应根据后果对事件进行分类、遏制、调查、决定、纠正和验证。
GTA-STD-600-R007 — 决定审查
标准负责人 应独立复制候选国并确认授权先决条件。
GTA-STD-600-R008 — 性能监控
标准负责人 审查有效性、同一性、准备、构成、评语、系统指标，不管理获星率。
GTA-STD-600-R009 — 连续性
标准负责人 应在设备、场地、人员、样品或服务中断期间保护正式证据。
GTA-STD-600-R010 — 保留和处置
标准负责人 应保护重建，同时控制合法和授权的非永久性记录的清除。
GTA-STD-600-R011 — 监督报告
标准负责人 应向授权治理角色提供准确的控制、发现、行动和关闭信息。
GTA-STD-600-R012 — 纠正措施
标准负责人 应在关闭前说明原因和影响范围并验证有效性。
5 记录和访问架构
| 记录域名 | 诚信规则 | 访问边界 | 保留处理 |
|---|---|---|---|
| 产品和进入者身份 | 已验证的源和产品版本谱系 | 限制匿名观看 | 根据结果和操作权限 |
| 盲测图 | 唯一且无意义的代码关系 | 仅限样品和匿名品鉴控制官员和授权发布 | 在进入仍然受到限制的情况下保留重建 |
| 评审员身份 | 与响应证据分离的直接身份 | 最少必要的角色访问 | 未经单独授权不得永久保留 |
| 原始响应 | 锁定原始加上仅附加修正谱系 | 匿名运营和审查意见 | 以去识别化形式永久存在 |
| 计算与确认 | 输入、中间值、规则版本、结果和权限 | 决策官和独立评审员 | 永久且有结果证据 |
| 评语及发表 | 证据链接、编辑血统、授权和现状 | 受控的编辑和公共预测 | 保留以前和当前的授权状态 |
6 监督和纠正措施
监督应测试身份分离、样本责任、评审组组成、响应有效性、计算再现性、确认权限、评语支持、访问、更正谱系、公共投影和标记使用。获星率不得作为合格目标。
在公布受影响的证据之前，事件应得到遏制。纠正措施应明确原因、影响范围、纠正、预防、责任角色、验证方法和关闭证据。创建或更改受影响证据的人不得担任其唯一的独立审核员。
7 符合性和记录
符合 评审完整性、记录与监督 需要证据，包括来源证据、受控决策、责任角色以及独立或自动验证。每个适用的记录 GTA-STD-600 要求应允许在不依赖未记录的解释的情况下进行重建。
根据以下内容创建的证据 GTA-STD-600 应使用稳定的标识符、不可变的事件序列号和机器事件时间戳。更正只能是追加的。不符合项应将受影响的对象置于不可释放状态，直到记录其后果和授权处置。角色组合仍须遵守强制分离规则。