Kontrollbevis

Sikkerhet › Rapporter › Kontrollbevis (/<org>/_admin/security/reports/control-evidence) viser hva som skjedde i organisasjonen din i en periode, koblet til kontrollene i SOC 2 Common Criteria og ISO 27001 Annex A. Siden leser den samme hashkjedede revisjonsloggen; den er en visning av den, ikke en separat registrering.

For dokumenter om fremforge som din leverandør (underdatabehandlere, arvede sertifiseringer), se Leverandørattestering.

Hva den viser

• Det siste ankeret i revisjonsloggens hashkjede, og hvor langt kjeden er arkivert.
• Per rammeverk: hver kontroll som er i scope, med antall hendelser i perioden og den første og den siste.
• En detaljvisning per kontroll som lister hendelsene dens.

Standardperioden er de siste 90 dagene.

Signert pakke

Lag signert pakke laster ned en zip-fil for perioden: et JSON-manifest med antall per kontroll og de underliggende radene fra revisjonsloggen, og en PDF. Den samme pakken får du med GET /_app/api/v1/orgs/{org}/compliance-evidence?from=YYYY-MM-DD&to=YYYY-MM-DD (scope audit:read), med en periode på høyst ett år.

Manifestet er signert med HMAC-SHA-256, med en nøkkel som fremforge har. En HMAC er en signatur med delt nøkkel: den viser at pakken ikke er endret etter at fremforge laget den, for den som kan sjekke den sammen med fremforge, men revisoren din kan ikke verifisere den alene. For integritet som revisoren kan sjekke uavhengig, bruk revisjonskjeden.