10110010011101001011001101101110101018200.devFrom Enterprise.Systems
Magsimula ng libre

Mga compliance report

Ang 8200.dev ay nagiging ang data na nakolekta na nito — posture findings, ang identity inventory at agent-governance state — sa exportable, auditor-consumable access-control evidence para sa SOC 2, ISO 27001 at GDPR.

Patunay, hindi certification. Ang 8200.dev ay hindi certification body at hindi nagbibigay ng SOC 2, ISO 27001 o anumang certificate. Ang isang ulat ay dokumentasyon na ibinibigay mo sa iyong auditor upang patunayan ang iyong access controls at AI-agent access ay pinamamahalaan — bawat kontrol ay sinusuportahan ng petsa, plain-language na mga natutunan.

Kung ano ang nasa isang ulat

Bawat ulat ay nag-map ng iyong mga natutunan sa access-control families ng isang framework, nakakunang per-control status — pass, attention, fail o not assessed — at isinasama ang evidence tables, isang remediation backlog na inorder ayon sa blast radius, at isang agent-governance summary na nagpapakita kung aling AI agents at service accounts ang hawak ng access sa sensitibong resources at sa ilalim ng anong policy.

Ang scope ay sa iyong pagpili: ang buong organisasyon, o isang solong source.

Mga kontrol na na-map

Kami ay nag-map ng access-control families lamang, at kami ay malinaw tungkol sa lahat ng hindi namin sinuri:

  • SOC 2 (TSC CC6): CC6.1 logical access · CC6.2 registration & deprovisioning · CC6.3 least privilege · CC6.6 external-threat protection · CC6.7 information-movement restriction. Hindi sinuri: CC6.4 physical, CC6.8 malicious software.
  • ISO 27001 (Annex A): A.5.15 access control · A.5.18 access rights · A.8.2 privileged access · A.8.3 information access restriction. Hindi sinuri: A.8.5 authentication, A.8.24 cryptography, A.7 physical.
  • GDPR: Art. 32 security of processing · Art. 5(1)(f) integrity & confidentiality · Art. 5(1)(c) access minimisation. Hindi sinuri: Art. 32(1)(a) encryption, Art. 30 records of processing, Art. 33/34 breach notification.

Mga format ng export

Ang mga ulat ay nag-export bilang isang polished, auditor-presentable PDF — isang branded cover na may evidence-not-certification disclaimer, isang executive summary, per-control evidence, ang agent-governance table at isang remediation appendix — at bilang structured JSON na naglalaman ng eksaktong stored payload.

Ang pag-preview ng isang ulat ay available sa bawat tier, kasama ang libre. Ang pag-export (PDF / JSON download) ay nagsisimula sa Starter tier — mag-preview ng halaga bago ka magbayad para dito.

Tapat tungkol sa scope

Ang mga kontrol sa labas ng aming access-control scope ay nireport bilang „not assessed" — hindi kailanman tahimik na ipinasa. Ang mga ulat na nabuo sa loob ng mock data ay may demo-data badge. Ang disclaimer sa bawat ulat, sa bawat wika, ay nagsasaad na ang 8200.dev ay hindi nagbibigay ng anumang certification.