Отчёты о соответствии
8200.dev преобразует уже собираемые данные — результаты по постуре, инвентаризацию идентичностей и состояние управления агентами — в экспортируемые, пригодные для аудитора доказательства контроля доступа для SOC 2, ISO 27001 и GDPR.
Доказательства, а не сертификация. 8200.dev не является органом сертификации и не выдаёт SOC 2, ISO 27001 или какой-либо сертификат. Отчёт — это документация, которую Вы передаёте своему аудитору, чтобы подтвердить, что Ваши средства контроля доступа и доступ AI-агентов управляются — каждый контроль подкреплён датированными результатами на понятном языке.
Что входит в отчёт
Каждый отчёт сопоставляет Ваши результаты с семействами контроля доступа фреймворка, выводит статус по каждому контролю — пройдено, требует внимания, не пройдено или не оценено — и формирует таблицы доказательств, бэклог устранения, упорядоченный по радиусу поражения, и сводку по управлению агентами, показывающую, какие AI-агенты и сервисные учётные записи имеют доступ к конфиденциальным ресурсам и в рамках какой политики.
Область охвата выбираете Вы: вся организация или один источник.
Сопоставленные контроли
Мы сопоставляем только семейства контроля доступа и явно указываем всё, что мы не оцениваем:
- SOC 2 (TSC CC6): CC6.1 логический доступ · CC6.2 регистрация и деинициализация · CC6.3 минимальные привилегии · CC6.6 защита от внешних угроз · CC6.7 ограничение перемещения информации. Не оценивается: CC6.4 физический, CC6.8 вредоносное ПО.
- ISO 27001 (Приложение A): A.5.15 контроль доступа · A.5.18 права доступа · A.8.2 привилегированный доступ · A.8.3 ограничение доступа к информации. Не оценивается: A.8.5 аутентификация, A.8.24 криптография, A.7 физическая безопасность.
- GDPR: Ст. 32 безопасность обработки · Ст. 5(1)(f) целостность и конфиденциальность · Ст. 5(1)(c) минимизация доступа. Не оценивается: Ст. 32(1)(a) шифрование, Ст. 30 записи об обработке, Ст. 33/34 уведомление о нарушении.
Форматы экспорта
Отчёты экспортируются в виде отполированного, пригодного для представления аудитору PDF — фирменная обложка с дисклеймером «доказательства, а не сертификация», резюме для руководства, доказательства по каждому контролю, таблица управления агентами и приложение по устранению — а также в виде структурированного JSON, содержащего точную сохранённую полезную нагрузку.
Предпросмотр отчёта доступен на каждом тарифе, включая бесплатный. Экспорт (загрузка PDF / JSON) начинается с тарифа Starter — оцените ценность до оплаты.
Честность об области охвата
Контроли вне нашей области контроля доступа сообщаются как «не оценено» — никогда не проходят молча. Отчёты, сгенерированные на тестовых данных, имеют значок demo-data. Дисклеймер в каждом отчёте, на каждом языке, гласит, что 8200.dev не выдаёт никакой сертификации.