먼저 “우리 데이터와 계정에 실제로 접근하는 회사와 사람은 누구이며 책임은 어디에 있는가”를 확인 가능한 문장으로 바꾼다. 주계약사가 모든 일을 직접 하지 않을 수 있다. 하도급이 숨겨지면 소재 권리, 계정 보안, 개인정보 처리, 오류 대응 책임을 파악하기 어렵다.
현재 조건을 비교하려면 다음 항목을 본다: 업무별 직접·외주 주체, 재위탁 승인, 접근 계정과 최소 권한, 데이터 종류·저장 위치·삭제, 비밀유지, 산출물 권리와 사고 책임을 계약서에 적는다.
검토자는 “우리 데이터와 계정에 실제로 접근하는 회사와 사람은 누구이며 책임은 어디에 있는가”의 답을 실제 이용 순서로 따라가 본다. “우리 데이터와 계정에 실제로 접근하는 회사와 사람은 누구이며 책임은 어디에 있는가”의 제목이나 첫 설명과 최종 행동이 다른 범위를 말하면 중간 연결을 수정한다. “우리 데이터와 계정에 실제로 접근하는 회사와 사람은 누구이며 책임은 어디에 있는가”의 문구를 다듬는 일은 사실과 절차가 맞는지 확인한 뒤에 한다.
“우리 데이터와 계정에 실제로 접근하는 회사와 사람은 누구이며 책임은 어디에 있는가”의 항목을 즉시 확인·추가 자료 필요·표현 정리로 나눠 작업한다. “우리 데이터와 계정에 실제로 접근하는 회사와 사람은 누구이며 책임은 어디에 있는가”의 결정을 바꾸는 사실 공백은 담당 기관이나 전문가에게 먼저 보내고, 단순한 읽기 문제는 확인된 답을 유지하면서 고친다. “우리 데이터와 계정에 실제로 접근하는 회사와 사람은 누구이며 책임은 어디에 있는가”의 보류 건은 책임자와 회신 예정일이 있어야 다음 단계로 넘어간다.
예외와 금지선은 다음과 같이 관리한다: 저렴한 비용을 이유로 접근자를 알 수 없는 공유 계정이나 개인 저장소를 허용하지 않는다. 구두로만 ‘협력사’라 설명하고 책임을 넘기는 조건을 피한다.
재검증은 “우리 데이터와 계정에 실제로 접근하는 회사와 사람은 누구이며 책임은 어디에 있는가”의 정상 장면과 경계 장면을 각각 사용한다. 두 장면의 자료가 같은 결론을 요구하는지, 조건이 달라 갈라져야 하는지 업무·수행사·접근 권한·데이터 경로·책임·회수일을 담은 공급망 지도에서 대조한다. 업무·수행사·접근 권한·데이터 경로·책임·회수일을 담은 공급망 지도의 차이를 설명하지 못하면 문장을 확정하지 않고 근거 또는 적용 범위를 다시 확인한다.
인계 자료는 업무·수행사·접근 권한·데이터 경로·책임·회수일을 담은 공급망 지도으로 통일한다. 다음 담당자가 “우리 데이터와 계정에 실제로 접근하는 회사와 사람은 누구이며 책임은 어디에 있는가”를 처음부터 추측하지 않도록 현재 답, 남은 질문, 근거 위치, 수정 책임을 한곳에 둔다. 업무·수행사·접근 권한·데이터 경로·책임·회수일을 담은 공급망 지도의 완료 항목과 관찰 중인 항목을 섞지 않는다.
완료 여부는 다음 상태로 판정한다: 모든 수행 주체와 데이터 이동이 보이고 고객 승인·감사·회수 권한과 사고 책임이 계약에 있으면 협업을 검토한다.