Kontrollbevis

Säkerhet › Rapporter › Kontrollbevis (/<org>/_admin/security/reports/control-evidence) visar vad som hände i din organisation under en period, kopplat till kontrollerna i SOC 2 Common Criteria och ISO 27001 bilaga A. Den läser samma hashkedjade granskningslogg; den är en vy av loggen, inte en separat post.

Dokument om fremforge som din leverantör (underbiträden, ärvda certifieringar) finns under Leverantörsintyg.

Vad den visar

• Den senaste ankarpunkten i din granskningskedja, och hur långt kedjan har arkiverats.
• Per ramverk, varje kontroll som omfattas, med antalet händelser under perioden samt den första och den senaste.
• En detaljvy per kontroll som listar dess händelser.

Standardperioden är de senaste 90 dagarna.

Signerat paket

Skapa signerat paket laddar ned en zip-fil för perioden: ett JSON-manifest med antalet per kontroll och de underliggande raderna ur granskningsloggen, samt en PDF. Samma paket finns som GET /_app/api/v1/orgs/{org}/compliance-evidence?from=YYYY-MM-DD&to=YYYY-MM-DD (scope audit:read), för en period på högst ett år.

Manifestet signeras med HMAC-SHA-256, med en nyckel som fremforge har. En HMAC är en signatur med delad nyckel: den visar att paketet inte har ändrats efter att fremforge skapade det, för den som kan kontrollera det tillsammans med fremforge, men din revisor kan inte verifiera den på egen hand. För integritet som din revisor kan kontrollera oberoende, använd granskningskedjan.