Wat is chain of custody?

Chain of custody is het gedocumenteerde record van wie een asset in de loop der tijd heeft vastgehad, verplaatst of behandeld - een ononderbroken reeks overdrachten, elk met een naam, een datum, en idealiter de conditie van het item, zodat verantwoording nooit een hiaat heeft. De term komt uit recht en forensisch onderzoek, waar bewijs onontvankelijk is tenzij elke behandelaar op record staat, maar dezelfde discipline is wat equipment tracking betrouwbaar maakt: op elk moment noemt het record precies één verantwoordelijke asset custodian. Simpel gezegd is chain of custody het papieren spoor dat aantoont wie op elk punt tussen de dag van binnenkomst en de dag van afvoer verantwoordelijk was voor een ding.

Wat een custody-record vastlegt

Elke schakel in de keten is één overdracht, en een complete schakel registreert:

• Wie vrijgaf en wie ontving - specifieke individuen, niet “de IT-afdeling”.
• Wanneer - datum en, voor snel bewegende pools, tijd.
• Conditie bij overdracht - zodat schade kan worden geplaatst tussen twee specifieke houders in plaats van te worden betwist.
• Doel en vervaldatum - voor leningen en uitgiften, waar het voor is en wanneer het terugkomt.
• Bevestiging - een handtekening, een bevestiging, of een systeemlog gekoppeld aan het account van de ontvanger.

De standaard is continuïteit. Als het record het item toont bij persoon A tot maart en persoon B vanaf mei, is de keten gebroken, en wat er in april gebeurde, is aan niemand toe te wijzen. Goede chain-of-custody-documentatie ontstaat direct - op het moment van de overdracht, niet later - want een record dat uit het geheugen is samengesteld is precies het soort record dat een geschil of een audit bedoeld is te testen. Eén ondertekende regel bij elke overdracht, vastgelegd op een afgiftebewijs of een systeemvermelding, is meer waard dan een nette samenvatting achteraf.

Waarom chain of custody ertoe doet

Het punt van een custody-keten is dat hij de discussie wegneemt. “We denken dat iemand in het magazijn het heeft” nodigt uit tot een zoektocht; “Sam heeft het op 3 maart in goede staat aangenomen en niet teruggebracht” beëindigt er een. Daar zit de waarde:

• Verantwoording. Elke asset heeft op elk moment precies één aanspreekbaar persoon, dus een verlies heeft een voor de hand liggende eerste vraag en een eerste antwoord.
• Oplossen van schade en geschillen. Doordat de conditie bij elke overdracht wordt vastgelegd, wordt een barst, een ontbrekende oplader of een versleten onderdeel geplaatst tussen twee genoemde houders in plaats van ieders probleem te worden.
• Audit en compliance. Auditors, verzekeraars en toezichthouders willen niet horen dat dingen “over het algemeen bijgehouden” worden - ze willen een record zonder hiaten. Een ononderbroken keten is bewijs; een keten met hiaten ondermijnt juist de bewering die hij moest onderbouwen.
• Terugvinden. “Laatst onder een genoemde persoon op een bekende datum” verandert een zoektocht door het hele gebouw in één gesprek.

Niets hiervan vereist dat de asset bewijs is in juridische zin. De discipline verdient zich terug op het moment dat een item genoeg waard is - in geld, in data, of in verstoring als het verdwijnt - dat iemand uiteindelijk vraagt waar het is gebleven.

Alledaagse voorbeelden

Chain of custody klinkt forensisch maar beschrijft heel gewone situaties. Een leenlaptop gaat van IT naar een medewerker, terug naar IT, uit naar een aannemer - drie schakels, en wanneer hij terugkomt met een gebarsten scharnier, zegt de keten tijdens wiens beurt dat gebeurde. Een school geeft science lab kits uit aan een klas voor een trimester; de keten is wat “de kits van de school” verandert in “de kits van de klas van mevrouw Patel” met een retourdatum. Een club deelt teamuniforms uit aan het begin van het seizoen en verzamelt ze aan het einde; zonder geregistreerde uitgifte en retour hoort het tekort aan het einde van het seizoen bij iedereen en dus niemand.

Een uitgewerkt voorbeeld maakt de vorm concreet. Neem één testlaptop, asset 00421, over één maand: (1) IT geeft hem op 2 juni uit aan Priya, staat “nieuw, geen krassen”, voor een klantdemo, retour uiterlijk 16 juni - Priya bevestigt. (2) Priya draagt hem op 9 juni rechtstreeks over aan Marco voor een vervolgbezoek; de overdracht wordt gelogd, staat “kras op de klep”. (3) Marco brengt hem op 14 juni terug naar IT, staat “kras op de klep, scherm intact”. Drie schakels, drie genoemde houders, geen hiaat - en is het scherm op de 14e gebarsten, dan toont het record dat het intact was toen Marco hem nam, zodat de vraag precies één plek heeft om te landen. Haal één van die regels weg en de keten heeft een gat precies waar het probleem zit.

Chain of custody door de levenscyclus van apparatuur

Voor fysieke apparatuur begint de keten niet bij de eerste uitleen en eindigt hij niet bij de eerste retour - hij loopt door het hele leven van de asset. Aanschaf is de eerste schakel: het item komt in het register met een leverancier, een datum en een eerste eigenaar. Elke toewijzing, overdracht, reparatie-overdracht en tijdelijke uitleen daarna is weer een schakel, en dat geldt ook voor de laatste: uitfasering of afvoer. De laatste overdracht telt net zo zwaar als de eerste: juist bij IT-hardware is een gedocumenteerd custody-spoor door buitengebruikstelling en afvoer wat aantoont dat een gegevensdragend apparaat niet zomaar is verdwenen. Een chain of custody die ononderbroken is van aanschaf tot afvoer vormt ook de ruggengraat van een schone asset audit - de auditor loopt in feite gewoon de keten langs en controleert of elke schakel er is.

Waarom het altijd misgaat bij de hiaten

De waarde van een custody-keten zit geconcentreerd bij zijn zwakste punt. Verliezen, schade en geschillen ontstaan niet waar overdrachten zijn geregistreerd - ze ontstaan in de hiaten: het item dat is achtergelaten in een gedeelde kast, de ruil van bureau naar bureau die nooit het systeem bereikte, de retour die in een doos is gegooid zonder notitie van wie het terugbracht of in welke staat. “Laatst gezien bij een specifieke persoon op een bekende datum” verandert een zoektocht door het hele gebouw in één gesprek; een hiaat verandert één missend item in een algemeen mysterie. Dit is ook waarom directe overdrachten tussen houders moeten worden geregistreerd als overdracht, niet als een niet-vastgelegd tussenmoment tussen twee uitgiften.

Bewaring vs eigendom

Eigendom zegt van wie de asset op papier is; bewaring zegt in wiens handen hij nu zit. De organisatie bezit de projector doorlopend, terwijl de bewaring verschuift van de AV-kast naar een docent naar een evenementenploeg en terug. Registers die alleen eigendom registreren beantwoorden de vragen van auditors maar niet de vraag op maandagochtend, namelijk “wie heeft het echt?”. Een werkend asset tracking system houdt beide bij: een permanente eigenaar en een live custody-trail onder elk asset number.

Zo houd je een chain of custody ononderbroken

Het falen ligt nooit aan het formaat van het record - het ligt aan de ontbrekende schakel. Een paar gewoonten dichten de gaten:

• Leg op het moment vast, niet uit het geheugen. De overdracht wordt gelogd door de mensen die hem doen, terwijl hij gebeurt, zodat er niets later hoeft te worden gereconstrueerd.
• Maak van elke verplaatsing een gelogde gebeurtenis. Uitgifte, overdracht, reparatie-overdracht en retour krijgen elk hun eigen regel - ook de collega-naar-collega-ruil die het makkelijkst wordt overgeslagen.
• Leg de conditie aan beide kanten vast. Een notitie bij uitgifte en bij retour is wat schade laat plaatsen in plaats van betwisten.
• Bevestig de ontvanger. Een handtekening of een aan een account gekoppelde systeembevestiging maakt van “ik denk dat ze het hebben gekregen” een schakel die standhoudt.
• Houd alles onder één identificatie. Elke vermelding tegen hetzelfde uitgifteregister of assetrecord archiveren zorgt dat de hele reeks leest als één doorlopend verhaal, niet als verspreide notities.

De rode draad is dat het record het makkelijkste moet zijn om te doen op het punt van overdracht - is een overdracht loggen lastiger dan het item gewoon overhandigen, dan breekt de keten daar het eerst.

Chain of custody in de praktijk

De gewoonte die een ononderbroken keten opbouwt is om de overdracht te registreren op het moment dat het gebeurt, door de mensen die het doen - niet later te reconstrueren uit het geheugen. In AMPthilly leggen uitgiften en retouren vast wie een asset nam, wanneer hij terugkwam en in welke conditie, verplaatsen directe overdrachten de bewaring tussen houders zonder hiaat, en houdt de audithistorie de hele reeks permanent op het record van de asset - chain of custody onder een andere naam. Een QR-label op het item, gescand in de telefoonbrowser, is vaak genoeg om het juiste record te openen en de overdracht ter plekke te loggen.

Gerelateerde termen

• Asset Custodian - de verantwoordelijke houder die elke schakel in de keten noemt
• Equipment Tracking - de bredere praktijk die custody-records betrouwbaar maakt
• Asset Tracking System - waar het custody-spoor wordt geregistreerd en bewaard
• Asset Number - de identificatie waaronder de keten is gearchiveerd
• Asset Hierarchy - hoe assets nesten onder ouders en locaties, waarnaar custody-records verwijzen