Evidence packages: wanneer de auditor de bundel wil, niet de trail
De contract-scope en batch-scope evidence bundles met erasure certs, photos, audit-tool reports en de chain-of-custody log.
Een auditor wil niet door het platform navigeren. Die wil een ZIP-bestand met alles wat nodig is om een specifieke claim te controleren. Evidence packages zijn het exportformaat rond die behoefte — op contractniveau, batchniveau of per asset.
Drie scopes
Per asset: de kleinste scope. Foto’s, defectrecord, grading-audit, erasure certificate, transfergeschiedenis. Gebruikt voor individuele disputes of vragen per apparaat.
Per batch: een verkoopbatch of contractbatch. Bundelt per-asset packages met de metadata van de batch, de koper- of contractreferentie en de settlementdetails. Gebruikt voor koperaudits (“toon wat ik gekocht heb”) en voor outbound documentatie.
Per contract: elke batch onder een contract voor een afgebakende periode. De grootste scope, voor het jaarlijkse auditmoment waarop een klant een volledig overzicht vraagt van wat onder de serviceovereenkomst is verwerkt.
Wat wordt opgenomen
Assetniveau: de testing-audit, defectkeuzes, output van de auto-grade engine, manuele override (als die er is), het erasure certificate (Blancco-compatibele PDF of platformcertificaat), de fotoset met timestamps. Batchniveau: koper of bestemming, settlement breakdown, BOL of shipping document. Contractniveau: elke batch plus SLA-prestatiesamenvatting, chargeback-log en de lijst met certificeringen die actief waren tijdens de periode.
Formaat
ZIP met bovenaan een manifest.json dat elk bestand koppelt aan zijn semantische betekenis, met ondersteunende bestanden in een gestructureerde mappenboom (assets/, photos/, certificates/, settlements/, audit-trail.csv). De auditor opent het manifest om te navigeren, en de bestandsstructuur is consistent over packages heen — waardoor het auditwerk herhaalbaar wordt van de ene klant naar de andere.
Generatie
Gestart vanuit het contractdetail, batchdetail of assetdetail. Het platform zet de job in de wachtrij (grote packages kosten tijd om samen te stellen), de operator krijgt een melding zodra hij klaar is, en de downloadlink blijft 7 dagen geldig. Het package is ondertekend (HMAC over het manifest), zodat de auditor kan controleren dat er na download niet mee geknoeid is.