Procedura - Audit manuale CMP

Scopo

Eseguire audit periodici della Consent Management Platform e prevenire regressioni.

Attivita su Flowvenue

1. Aprire compliance/CMP_Checklist_Verification.md come checklist guida.
2. Eseguire i test 1-10 in staging/production controllata.
3. Documentare per ogni test: data, browser, esito, evidenza.
4. Aprire ticket separati per ogni FAIL con severita e owner.
5. Pianificare retest e chiusura delle non conformità.

Attivita su AWS

1. Verificare in CloudWatch eventuali errori backend durante i test CMP.
2. Confermare che non ci siano errori 5xx anomali su ALB/ECS nel time window test.
3. Salvare metriche/screenshot solo se richieste in audit report.

Esempio pratico

• Scenario revoca consenso:
  • test fallisce se dopo revoca compaiono nuove chiamate facebook.com/tr.
  • creare ticket CMP-REV-<data> e pianificare fix entro sprint corrente.

Output

• Report audit CMP
• Backlog azioni correttive

Frequenza

Trimestrale e prima di audit esterni.