Kontroldokumentation

Sikkerhed › Rapporter › Kontroldokumentation (/<org>/_admin/security/reports/control-evidence) viser, hvad der er sket i din organisation i en periode, koblet til kontrollerne i SOC 2 Common Criteria og ISO 27001 Annex A. Den læser den samme hash-kædede revisionslog; den er en visning af loggen, ikke en separat registrering.

Dokumenter om fremforge som din leverandør (underdatabehandlere, nedarvede certificeringer) finder du under Leverandørattestering.

Hvad den viser

• Det seneste anker i din revisions-hashkæde, og hvor langt kæden er arkiveret.
• For hvert framework hver kontrol i scope med antallet af hændelser i perioden og den første og seneste af dem.
• En detaljevisning pr. kontrol med dens hændelser.

Standardperioden er de seneste 90 dage.

Signeret bundt

Generér signeret bundt downloader en zip-fil for perioden: et JSON-manifest med antallet pr. kontrol og de underliggende revisionsrækker samt en PDF. Det samme bundt fås med GET /_app/api/v1/orgs/{org}/compliance-evidence?from=YYYY-MM-DD&to=YYYY-MM-DD (scope audit:read), for en periode på højst ét år.

Manifestet er signeret med HMAC-SHA-256 med en nøgle, som fremforge har. En HMAC er en signatur med delt nøgle: den viser, at bundtet ikke er ændret, efter fremforge lavede det, for den, der kan tjekke det sammen med fremforge, men din revisor kan ikke verificere den alene. Vil du have integritet, som din revisor kan tjekke uafhængigt, så brug revisionskæden.