تقارير الامتثال

ما الذي يحتويه التقرير

يُسقط كل تقرير نتائجك على عائلات ضوابط الوصول الخاصة بإطار عمل، ويستنتج حالة لكل ضابط — ناجح، أو يحتاج انتباهًا، أو فاشل، أو غير مُقيَّم — ويجمّع جداول الأدلة، وسجل معالجة مرتّبًا حسب نطاق التأثير، وملخصًا لحوكمة الوكلاء يوضّح أي وكلاء الذكاء الاصطناعي وحسابات الخدمة تملك وصولًا إلى الموارد الحساسة وبموجب أي سياسة.

النطاق من اختيارك: المؤسسة بأكملها، أو مصدر واحد.

الضوابط المُسقطة

نُسقط عائلات ضوابط الوصول فقط، ونكون صريحين بشأن كل ما لا نقيّمه:

• SOC 2 (TSC CC6): CC6.1 الوصول المنطقي · CC6.2 التسجيل وإلغاء التزويد · CC6.3 الحد الأدنى من الامتيازات · CC6.6 الحماية من التهديدات الخارجية · CC6.7 تقييد نقل المعلومات. غير مُقيَّم: CC6.4 المادي، CC6.8 البرمجيات الخبيثة.
• ISO 27001 (الملحق A): A.5.15 التحكم في الوصول · A.5.18 حقوق الوصول · A.8.2 الوصول المميّز · A.8.3 تقييد الوصول إلى المعلومات. غير مُقيَّم: A.8.5 المصادقة، A.8.24 التشفير، A.7 المادي.
• GDPR: المادة 32 أمن المعالجة · المادة 5(1)(f) السلامة والسرية · المادة 5(1)(c) تقليل الوصول. غير مُقيَّم: المادة 32(1)(a) التشفير، المادة 30 سجلات المعالجة، المادة 33/34 الإبلاغ عن الخروقات.

صيغ التصدير

تُصدَّر التقارير كملف PDF مصقول قابل للعرض على المدققين — غلاف بالعلامة التجارية مع إخلاء مسؤولية «أدلة لا شهادة»، وملخص تنفيذي، وأدلة لكل ضابط، وجدول حوكمة الوكلاء، وملحق المعالجة — وكذلك كـ JSON منظّم يحتوي على الحمولة المخزّنة بالضبط.

معاينة التقرير متاحة في كل المستويات، بما في ذلك المجاني. يبدأ التصدير (تنزيل PDF / JSON) من مستوى Starter — عاين القيمة قبل أن تدفع مقابلها.

صادقون بشأن النطاق

الضوابط الخارجة عن نطاق التحكم في الوصول لدينا تُبلَّغ كـ «غير مُقيَّمة» — ولا تُمرّر بصمت أبدًا. التقارير المولّدة على بيانات وهمية تحمل شارة بيانات تجريبية. ينص إخلاء المسؤولية في كل تقرير وبكل لغة على أن 8200.dev لا يمنح أي شهادة.