Traitez chaque téléchargement comme non fiable jusqu'à ce que le type de fichier, la taille et les vérifications de sécurité requises soient terminés. Stocker la politique d'accès, demander l'identité, la version de fichier, la somme de contrôle, l'état de traitement et la décision de révision séparément. Un remplaçant ne devrait pas effacer le dossier qui a appuyé une décision antérieure, et un examinateur devrait être averti lorsqu'une version plus récente arrive.
Définissez combien de temps les fichiers originaux, les champs extraits, les notes de révision et les documents exportés restent disponibles, qui peut les télécharger, et comment la suppression ou la rétention légale affecte le flux de travail. Évitez de placer du contenu sensible dans des messages de notification ou des journaux. Tester les téléchargements interrompus, les fichiers protégés par mot de passe, les documents en double, les services d'extraction non disponibles et l'accès supprimé pendant l'examen.