Compliance zprávy

8200.dev převádí data, která již sbírá — posture nálezy, inventory identit a agent-governance stav — do exportovatelného, auditor-konzumovatelného access-control důkazu pro SOC 2, ISO 27001 a GDPR.

Důkaz, ne certifikace. 8200.dev není certifikační orgán a neuděluje SOC 2, ISO 27001 ani žádný certifikát. Zpráva je dokumentace, kterou předáte svému auditoru, aby prokázala, že váš přístup a přístup AI agentů jsou řízeny — každý control podložen datovanými, srozumitelným nálezy.

Co je v zprávě

Každá zpráva mapuje vaše nálezy na access-control rodiny framework, odvozuje per-control stav — pass, attention, fail nebo not assessed — a shromažďuje evidence tabulky, remediation backlog seřazený podle poloměru výbuchu a agent-governance shrnutí zobrazující, které AI agenty a service účty držují přístup na citlivé prostředky a pod jakou politikou.

Rozsah je vaše volba: celá organizace nebo jeden zdroj.

Mapované controly

Mapujeme pouze access-control rodiny a jsme explicitní o všem, co nehodnotíme:

SOC 2 (TSC CC6): CC6.1 logical access · CC6.2 registration & deprovisioning · CC6.3 least privilege · CC6.6 external-threat protection · CC6.7 information-movement restriction. Nehodnoceno: CC6.4 physical, CC6.8 malicious software.
ISO 27001 (Annex A): A.5.15 access control · A.5.18 access rights · A.8.2 privileged access · A.8.3 information access restriction. Nehodnoceno: A.8.5 authentication, A.8.24 cryptography, A.7 physical.
GDPR: Art. 32 security of processing · Art. 5(1)(f) integrity & confidentiality · Art. 5(1)(c) access minimisation. Nehodnoceno: Art. 32(1)(a) encryption, Art. 30 records of processing, Art. 33/34 breach notification.

Export formáty

Zprávy exportují jako leštěný, auditor-prezentovatelný PDF — branded cover s disclaimer důkazu-ne-certifikace, executive summary, per-control evidence, agent-governance tabulka a remediation appendix — a jako strukturovaný JSON obsahující přesně uloženou payload.

Náhled zprávy je dostupný na každé úrovni, včetně free. Exportování (PDF / JSON stažení) začíná na Starter úrovni — podívejte se na hodnotu, než za ni zaplatíte.

Čestně o rozsahu

Controly mimo náš access-control rozsah jsou hlášeny jako „not assessed" — nikdy tiše passed. Zprávy vygenerované přes mock data mají demo-data badge. Disclaimer na každé zprávě, v každém jazyce, uvádí, že 8200.dev neuděluje žádnou certifikaci.