EP-GOV-EVID-001

Engineering Governance Evidence#

Dauerhafte Nachweise#

• verwendete führende Quellen und Versionen,
• lokaler Regel- und Decision-Bezug,
• dokumentierte Findings,
• Review-Ergebnis,
• Validation- und Verification-Ergebnis,
• Manifest und geänderte Dateien,
• explizite Löschliste,
• Abschlussreport.

Nicht dauerhaft hier abzulegen#

• rohe Laufzeitlogs,
• temporäre Checkouts,
• Caches,
• Zugangsdaten oder Secrets,
• unredigierte Chatprotokolle.

Mindestkette#

Regel oder Entscheidung
                → Änderung
                → Review oder Finding
                → Validation / Verification
                → Paket
                → Report