Daftar Penerima

Log dari perusahaan pengelola tautan tiba sebelum rapat komite. Daftar itu mencatat sebelas alamat yang membuka dokumen restrukturisasi, tetapi beberapa alamat milik sistem otomatis yang membuat salinan pratinjau. Tiga alamat berasal dari firma penasihat, dua dari staf Habsburg, dan enam tidak dapat langsung dikenali. Auditor memperingatkan bahwa membuka tautan tidak berarti seseorang membaca seluruh dokumen. Sistem dapat mencatat akses ketika surel dipindai untuk keamanan. Mereka harus mencocokkan waktu, perangkat, dan pola akses sebelum menyebut nama penerima. Maya meminta daftar mentah disimpan terpisah dari ringkasan supaya tidak ada alamat yang menyebar tanpa alasan. Aero menerima penjelasan itu dan bertanya apakah alamat yang tidak dikenal mungkin milik pemegang saham. Auditor menjawab mungkin, tetapi bisa juga milik penasihat, staf administrasi, atau sistem perantara. Ia meminta mereka memeriksa domain satu per satu dan menghubungi penerima hanya jika ada dasar yang cukup. Maya menambahkan pertanyaan mengenai tanggal kedaluwarsa tautan. Ternyata tautan semula disetel terbuka selama tiga puluh hari, meski dokumennya berisi data yang seharusnya dibatasi. Firma mengatakan pengaturan itu standar bagi proyek kolaborasi mereka. Komite meminta kebijakan tertulis dan daftar semua orang yang dapat membuat tautan serupa. Aero merasa kesal pada kata standar. Sesuatu yang lazim belum tentu aman. Namun ia tidak menuduh firma sengaja membagikan informasi. Ia meminta agar perusahaan meninjau kebijakan berbagi dokumen untuk semua proyek, bukan hanya perkara ini. Maya setuju melakukan pemeriksaan setelah permintaan regulator ditangani. Lex mengirim laporan operasional lanjutan dalam masa jabatan sementaranya. Beberapa staf mengeluh bahwa proses persetujuan pembelian kecil terlalu panjang. Lex menetapkan rapat dengan bagian keuangan untuk mengukur waktu tunggu, tetapi ia tidak mengubah aturan tanpa mengetahui apakah pembatasan itu berkaitan dengan audit. Ia meminta Maya memberi tahu prosedur apa yang tidak boleh disentuh. Maya menjelaskan bahwa pengeluaran terkait firma penasihat dan transaksi saham tetap di bawah komite, tetapi pembelian operasional biasa dapat ditinjau Lex dengan pengawasan standar. Aero membaca catatan mereka dan tidak ikut campur. Maya meminta auditor menentukan apakah firma dapat menunjukkan siapa yang membuat pengaturan tautan awal. Grant mengatakan tim teknologi menyimpan templat, tetapi perubahan akses tidak selalu dikaitkan dengan nama staf jika dibuat dari ruang kerja bersama. Ia akan menyerahkan petunjuk penggunaan dan daftar administrator. Auditor menjawab bahwa mereka perlu mengetahui siapa yang memiliki wewenang mengubah masa berlaku tautan, bukan hanya siapa yang menekan tombol terakhir. Aero meminta perusahaan meninjau apakah dokumen lain dengan informasi pemegang saham juga pernah dibagikan lewat tautan serupa. Maya menjelaskan pemeriksaan akan dimulai dari proyek firma dan dapat diperluas jika ditemukan pola. Ia tidak ingin tim menyalin seluruh arsip perusahaan tanpa alasan yang jelas. Aero menyetujui pendekatan bertahap itu. Maya juga mengingatkan bahwa penyelidikan privasi dan audit transaksi harus memakai personel berbeda. Aero menerima batas tersebut. Ia tidak ingin jawaban tentang rekam medisnya tercampur dengan pertanyaan tentang saham hanya karena keduanya muncul pada periode yang sama. Sebelum rapat selesai, auditor menjelaskan bahwa beberapa akses berasal dari pemindaian otomatis yang tidak menyimpan berkas. Mereka sedang menguji hal itu dengan membandingkan log pada proyek lain. Jika pola sistem sama, sebagian alamat asing mungkin bukan orang yang membuka dokumen. Namun mereka tetap akan melacak alamat yang memiliki sesi aktif dan durasi akses panjang. Aero bertanya apakah log menunjukkan dokumen diunduh. Auditor menjawab tidak ada catatan unduhan pada tautan utama, tetapi akses melalui pratinjau mungkin tidak tercatat dengan cara yang sama. Mereka perlu data dari penyedia untuk memastikan. Aero meminta jawaban itu disampaikan apa adanya, termasuk keterbatasan sistem. Lex meminta Maya mencatat siapa saja yang menerima pelatihan aturan baru dan kapan. Jika ada staf yang tetap memakai tautan terbuka karena tidak memahami kategori dokumen, mereka perlu memperbaiki panduan, bukan sekadar memberi teguran. Maya menyarankan satu formulir singkat untuk meminta akses eksternal dan batas waktu otomatis. Lex meminta bagian teknologi menguji formulir itu sebelum diterapkan di seluruh perusahaan. Maya meminta petugas privasi memeriksa apakah file itu memuat data pribadi pemegang saham yang tidak diperlukan untuk analisis. Ternyata beberapa nomor kontak masih tercantum di lembar tersembunyi. Firma diminta menjelaskan siapa yang melihat versi lengkap dan mengapa informasi tersebut disimpan. Aero meminta agar nomor itu tidak disalin ke laporan komite. Petugas privasi menghapus salinan kerja yang tidak diperlukan sesuai prosedur retensi, sambil mempertahankan bukti asli yang relevan dalam penyimpanan terbatas. Ia mencatat setiap tindakan agar jejak audit tetap utuh. Dalam pembaruan terbatas yang diterimanya, Aero mengetahui bahwa petugas juga menilai perlunya pemberitahuan kepada pemilik data bila ditemukan akses yang tidak sah. Informasi itu akan dipakai hanya untuk pemeriksaan yang diperlukan. Pada sore hari, Felicity bertemu dosen pembimbing untuk meninjau nilai ujian. Ia berhasil di sebagian besar kompetensi, tetapi dosen menyarankan latihan dokumentasi lebih konsisten. Felicity meminta contoh catatan yang memenuhi standar. Dosen menunjukkan format, lalu memintanya menyusun satu latihan sendiri untuk dibahas minggu berikutnya. Felicity menambahkan sesi latihan ke kalender. Ia juga memberi tahu supervisor klinik bahwa ia tidak akan mengambil giliran tambahan sampai tugas dokumentasinya selesai. Supervisor mendukung dan menyarankan satu sesi pendampingan di klinik. Felicity merasa lega karena permintaan bantuan tidak membuatnya dianggap kurang mampu. Aero bertanya apakah ia ingin berbicara malam itu. Felicity menjawab ia punya dua puluh menit setelah makan. Mereka berbagi kabar masing-masing. Aero menceritakan bahwa log tautan berisi alamat yang belum dikenali; Felicity bertanya apa yang akan dilakukan berikutnya, bukan siapa yang ia curigai. Aero menjawab auditor akan memeriksa domain dan waktu akses. Ia mengakui dirinya ingin tahu apakah dokumen telah dibaca. Felicity berkata menunggu jawaban sulit, tetapi sudah ada komite independen yang bertugas memeriksa. Aero setuju. Mereka menutup panggilan pada waktu yang dijanjikan, lalu Felicity melanjutkan latihan catatan klinis.