Il Trust Center distingue ciò che è definito nell’architettura, ciò che deve essere implementato e testato nell’MVP e ciò che appartiene alla roadmap enterprise. Nessuna certificazione viene dichiarata prima della relativa verifica.
Organizzazioni, utenti, ruoli, deleghe e livelli pubblici o riservati sono separati nel modello NexusDPP.
Versioni, log, evidenze e gate di pubblicazione sono componenti distinte del flusso.
La conformità tecnica richiede implementazione e prove, non soltanto una descrizione architetturale.
Il progetto deve prevedere copie, ripristino verificato e protezione dalla perdita del dataset.
L’assenza di lock-in deve essere dimostrata con esportazioni complete e procedure di trasferimento.
Per scenari regolati e ad alta criticità, la roadmap comprende misure ulteriori da contrattualizzare e verificare.
La roadmap tecnica NexusDPP deve collegare requisito, componente, controllo, responsabile, risultato e documento probatorio.
