BR-006Susținut
Datele clienților sunt criptate în tranzit?
Configurația furnizată indică TLS 1.2 ca nivel minim și TLS 1.3 activ.
Sursa 1 · 19 iul 2026
Angajamentul principal · £2.950
Transformă materialele dispersate despre securitate și AI într-un singur dosar pregătit pentru cumpărător.
Pentru un singur produs, maximum 30 de întrebări și 30 de fișiere. Civitas inventariază sursele, redactează răspunsuri prudente, înregistrează contradicțiile și lacunele și pregătește pachetul pentru confirmarea clientului.
Preț£2.950
Întrebări≤ 30
Fișiere≤ 30
Domeniul acceptat
Serviciu de pregătire. Clientul rămâne responsabil pentru exactitatea faptelor, angajamente și trimiterea finală.
- Produs
- Un produs B2B SaaS sau un serviciu de producție delimitat
- Cererea cumpărătorului
- Maximum 30 de întrebări despre securitate, AI/furnizori, modele, fluxuri de date sau guvernanță
- Dovezi
- Maximum 30 de fișiere acceptate după inventariere
- Persoane
- Un responsabil factual și o discuție de maximum 45 de minute pentru clarificări/constatări
- Termen
- Șapte zile lucrătoare de la acceptarea inventarului și plată
- Revizie
- O rundă delimitată de corecții factuale
Livrarea este un pachet de lucru pentru dovezi.
- 01Notă executivă de pregătire
- 02Proiect completat de răspuns la chestionarul cumpărătorului
- 03Registrul surselor
- 04Harta dovezilor de securitate
- 05Registrul lacunelor, responsabililor și acțiunilor
- 06Registrul contradicțiilor și afirmațiilor clientului
- 07Anexă AI/modele/furnizori/fluxuri de date, unde este relevantă
- 08Metodă și limite
- 09Anexă de integritate
- 10Confirmarea clientului și lista de verificare pentru livrare
EXEMPLU FICTIV
Registru de răspuns și dovezi
Revizuit de o persoană
BR-011Susținut parțial
Cum este aprobat și revizuit accesul privilegiat?
Rolurile și alertele sunt documentate; lipsește o înregistrare a revizuirii trimestriale.
Sursele 1–2 · mar–iul 2026
BR-021Contradictoriu
Registrul subprocessatorilor este actualizat?
Registrul curent și vechiul acord cu clientul enumeră furnizori diferiți.
Sursele 1–2 · ian 2025–iul 2026
BR-028Nesusținut
Afirmațiile de securitate adresate clienților sunt susținute?
Mai multe afirmații depășesc dovezile disponibile. Un răspuns pozitiv nu poate fi susținut.
Sursele 1–2 · 20 iul 2026
Starea nu este stabilită din numărul de potriviri. Dovezile, contradicțiile și confirmările sunt adjudecate înainte de livrare.
Regăsirea este automatizată. Judecata nu este ascunsă.
01
Domeniu
Produsul, cererea, limita dovezilor și autoritatea sunt stabilite înainte de transfer.
02
Inventar
Fișierele acceptate sunt inventariate, amprentate și păstrate împreună cu identitatea, data și responsabilul lor.
03
Mapare provizorie
Instrumentele locale și asistența de model aprobată propun surse relevante. Sugestiile rămân provizorii.
04
Revizuire umană
O persoană numită revizuiește fiecare stare, răspuns și contradicție materială înainte de livrare.
05
Confirmarea clientului
Clientul confirmă afirmațiile factuale și utilizarea externă finală.
06
Livrare
Pachetul este verificat pentru informații interne, afirmații interzise și integritatea arhivei.
CAZ FICTIV DE REVIZUIRE · DEMONSTRAȚIE
Registrul contradicțiilor
Sursă A · DEMO-SRC-007
Standardul de control al accesului
“MFA este obligatoriu pentru toate accesările privilegiate.”
Sursă B · DEMO-SRC-019
Registrul excepțiilor pentru servicii vechi
“Serviciul administrativ vechi rămâne exceptat de la MFA.”
CONTRADICȚIE
Confirmarea responsabilului este necesară înainte de livrare
Nota revizorului
Confirmați dacă excepția este încă activă. Dacă este activă, limitați răspunsul și înregistrați responsabilul și data remedierii.
Ce nu este acest serviciu
- audit sau opinie de audit
- certificare sau atestare a conformității
- asigurare independentă
- consultanță juridică sau de reglementare
- testare de penetrare
- testarea eficacității operaționale
- garanția acceptării răspunsului de către cumpărător
Transferul dovezilor se stabilește după evaluarea inițială.
Nu trimite dovezi confidențiale odată cu prima solicitare. Civitas confirmă mai întâi domeniul, sensibilitatea, ruta de transfer, limita de utilizare a modelelor, păstrarea și ștergerea. Procesarea externă cu modele necesită aprobare scrisă.
Începe cu un rezumat nesensibil.
Trimite produsul, termenul cumpărătorului, numărul de întrebări, numărul de fișiere și un scurt rezumat al sensibilității. Civitas confirmă în scris potrivirea înainte de a accepta dovezi sau plată.
Solicită confirmarea domeniului