Come si inserisce Just Culture nel pen test secondo MIAUW?

Un pen test può influenzare il comportamento di dipendenti, amministratori o fornitori. MIAUW richiede che una scoperta sia corroborata da prove, portata e contesto. Un rapporto dovrebbe quindi descrivere fatti e conseguenze osservabili e non attribuire intenzioni o colpe personali senza indagini.

Just Culture aiuta a utilizzare i risultati per il recupero: quali condizioni tecniche o organizzative hanno reso possibile il problema, quale misura riduce la recidiva e chi possiede quella misura? Se l’azione individuale sembra appropriata, ciò richiede un processo separato ed equo; il punteggio del pen test da solo non ne è la prova.