Compliance-rapporter

8200.dev omdanner de data, den allerede indsamler — posture-fund, identitets-inventarisering og agent-styring-tilstand — til eksporterbar, revisor-spiselig adgangskontrol-bevis for SOC 2, ISO 27001 og GDPR.

Bevis, ikke certificering. 8200.dev er ikke et certificeringsorgan og giver ikke SOC 2, ISO 27001 eller noget certifikat. En rapport er dokumentation, du overleverer til din revisor for at bevise, at dine adgangskontrroller og AI-agent-adgang er styret — hver kontrol bakket op af daterede, letforståelige fund.

Hvad er i en rapport

Hver rapport kortlægger dine fund på en rammes adgangskontrol-familier, afleder en pr.-kontrol-status — bestå, opmærksomhed, fejl eller ikke vurderet — og samler bevis-tabeller, en reparations-baglog ordnet efter blast-radius og en agent-styring-sammenfattelse, der viser hvilke AI-agenter og servicekonti, der har adgang til følsomme ressourcer og under hvilken politik.

Omfang er dit valg: hele organisationen eller en enkelt kilde.

Kontroller kortlagt

Vi kortlægger kun adgangskontrol-familierne, og vi er eksplicitte om alt, hvad vi ikke vurderer:

SOC 2 (TSC CC6): CC6.1 logisk adgang · CC6.2 registrering og afhændelse · CC6.3 mindste privilegie · CC6.6 ekstern-truskel-beskyttelse · CC6.7 information-bevægelses-begrænsning. Ikke vurderet: CC6.4 fysisk, CC6.8 ondsindet software.
ISO 27001 (Annex A): A.5.15 adgangskontrol · A.5.18 adgangsrettigheder · A.8.2 privilegeret adgang · A.8.3 information-adgang-begrænsning. Ikke vurderet: A.8.5 autentificering, A.8.24 kryptografi, A.7 fysisk.
GDPR: Art. 32 sikkerhed af behandling · Art. 5(1)(f) integritet & fortrolighed · Art. 5(1)(c) adgang-minimering. Ikke vurderet: Art. 32(1)(a) kryptering, Art. 30 behandlings-register, Art. 33/34 brud-underretning.

Eksportformater

Rapporter eksporteres som en poleret, revisor-præsentabel PDF — en mærket forside med bevis-ikke-certificering-ansvarsfraskrivelse, en executive summary, pr.-kontrol-bevis, agent-styring-tabel og reparations-appendix — og som struktureret JSON indeholdende den præcise gemte payload.

Forhåndsvisning af en rapport er tilgængelig på hvert niveau, inklusive gratis. Eksport (PDF / JSON download) starter på Starter-niveauet — forhåndsvis værdien, før du betaler for den.

Ærlig omkring omfang

Kontroller uden for vores adgangskontrol-omfang rapporteres som „ikke vurderet" — aldrig stiltiende godkendt. Rapporter genereret over mock-data bærer et demo-data-badge. Ansvarsfraskrivelsen på hver rapport, på alle sprog, angiver, at 8200.dev ikke giver nogen certificering.