BR-006Susținut
Datele clienților sunt criptate în tranzit?
Configurația furnizată indică TLS 1.2 ca nivel minim și TLS 1.3 activ.
Sursa 1 · 19 iul 2026
Exemplu public al rezultatului
Vezi cum arată un răspuns prudent atunci când dovezile sunt imperfecte.
Acest exemplu fictiv prezintă opt întrebări, formulări prudente, stări distincte ale dovezilor și referințe sanitizate la surse. Nu conține date despre companii, persoane sau clienți reali.
CAZ FICTIV DE REVIZUIRE · DEMONSTRAȚIE
Matricea chestionarului cumpărătorului
- Q-01
Este MFA obligatoriu pentru accesul privilegiat?
- Răspuns propus
- Obligatoriu prin politică; o excepție veche rămâne neclarificată.
- Surse
- SRC-007 · SRC-019
- Data dovezii
- 28 iul. 2026
- Confirmarea responsabilului
- În așteptare
- Starea revizuirii
- Contradictoriu
- Acțiune deschisă
- Confirmați starea excepției
- Q-02
Copiile de rezervă din producție sunt criptate?
- Răspuns propus
- Da, pentru limita documentată a bazei de date gestionate.
- Surse
- SRC-011 · SRC-012
- Data dovezii
- 03 aug. 2026
- Confirmarea responsabilului
- Confirmat
- Starea revizuirii
- Susținut
- Acțiune deschisă
- Niciuna
- Q-03
Planul de incident este testat anual?
- Răspuns propus
- Există un plan; documentul exercițiului furnizat este depășit.
- Surse
- SRC-004 · SRC-016
- Data dovezii
- 16 nov. 2024
- Confirmarea responsabilului
- Confirmat
- Starea revizuirii
- Dovadă depășită
- Acțiune deschisă
- Furnizați exercițiul curent
- Q-04
Sunt revizuiți procesatorii înainte de utilizare?
- Răspuns propus
- Responsabilul declară că revizuirea are loc; nu există o înregistrare acceptată.
- Surse
- Declarația responsabilului
- Data dovezii
- 12 aug. 2026
- Confirmarea responsabilului
- Confirmat
- Starea revizuirii
- Doar afirmație
- Acțiune deschisă
- Furnizați dovada revizuirii
- Q-05
Datele clientului pot fi șterse la cerere?
- Răspuns propus
- Documentat pentru platforma principală; expirarea copiilor necesită confirmare.
- Surse
- SRC-021 · SRC-022
- Data dovezii
- 05 aug. 2026
- Confirmarea responsabilului
- În așteptare
- Starea revizuirii
- Susținut parțial
- Acțiune deschisă
- Confirmați expirarea copiilor
Demonstrație fictivă
Exemplul demonstrează numai pregătirea dovezilor. Nu este certificare, atestare a conformității, consultanță juridică, asigurare independentă sau opinie de audit.
EXEMPLU FICTIV
Registru de răspuns și dovezi
Revizuit de o persoană
BR-011Susținut parțial
Cum este aprobat și revizuit accesul privilegiat?
Rolurile și alertele sunt documentate; lipsește o înregistrare a revizuirii trimestriale.
Sursele 1–2 · mar–iul 2026
BR-021Contradictoriu
Registrul subprocessatorilor este actualizat?
Registrul curent și vechiul acord cu clientul enumeră furnizori diferiți.
Sursele 1–2 · ian 2025–iul 2026
BR-028Nesusținut
Afirmațiile de securitate adresate clienților sunt susținute?
Mai multe afirmații depășesc dovezile disponibile. Un răspuns pozitiv nu poate fi susținut.
Sursele 1–2 · 20 iul 2026
Starea nu este stabilită din numărul de potriviri. Dovezile, contradicțiile și confirmările sunt adjudecate înainte de livrare.
Șase distincții pe care un pachet util trebuie să le păstreze
- Susținut
- Dovezile furnizate susțin direct un răspuns delimitat.
- Susținut parțial
- Unele elemente sunt documentate; rămân limite materiale.
- Contradictoriu
- Sursele curente sau istorice nu pot fi simultan adevărate în forma prezentată.
- Dovadă depășită
- Materialul relevant există, dar este restant sau nu mai reprezintă situația curentă.
- Doar afirmația clientului
- Un responsabil declară faptul, dar dovezile furnizate nu îl susțin independent.
- Nesusținut
- Un răspuns pozitiv nu poate fi justificat din materialul acceptat.
De ce contează linia sursei
Un răspuns este mai ușor de revizuit atunci când sursa, data și responsabilul pot fi găsite fără reconstruirea întregului dosar. Exemplul public sanitizează aceste detalii; pachetul clientului le păstrează în limita cazului convenit.
Integritatea nu este adevăr.
Arhiva livrată poate fi verificată pentru modificări de fișiere și coerența manifestului. Aceasta detectează o alterare după livrare; nu dovedește că o politică a fost urmată și nu oferă asigurare profesională.
Folosește exemplul pentru a evalua munca, apoi delimitează cererea reală.
Civitas evaluează produsul, numărul de întrebări, numărul de fișiere, termenul și limita de transfer înainte de a accepta dovezi sau plată.
Solicită confirmarea domeniului