Automatizace compliance
Hodnocení soukromí Comp AI
Naše volba
Open-source platforma pro automatizaci compliance, která firmám pomáhá připravit se na audity SOC 2, ISO 27001, HIPAA a GDPR shromažďováním důkazů, správou zásad a sledováním kontrol. Nabízí se jako hostovaná služba nebo ji lze provozovat na vlastním serveru.
Shrnutí
Comp AI získává 38 ze 100 (známka F) podle kritérií kategorie „automatizace compliance“. Splňuje 1 z 8 kritérií: Konfigurace TLS. Částečně splňuje: open source, bez reklam a prodeje dat, nezávislý audit a bezpečnostní hlavičky. Nesplňuje: bez sledovačů a telemetrie, zpráva o transparentnosti a informuje uživatele o žádostech. Země sídla: Spojené státy; Člen Five Eyes; podléhá americkému CLOUD Act. Automatické testy: Známka SSL Labs A a Známka Mozilla HTTP Observatory B+.
Skóre 38 ze 100. Jak funguje bodování
Kritéria
-
Částečně
Open source Váha 3 ze 3
Je veřejný veškerý zdrojový kód potřebný k provozu produktu?
Open core. Most of the code is AGPL-3.0, but enterprise features in the ee directory need a commercial license.
-
Ne
Bez sledovačů a telemetrie Váha 3 ze 3
Jsou web a aplikace bez sledovačů třetích stran, je případná analytika anonymní a případná telemetrie ve výchozím stavu vypnutá?
The website uses Google Analytics, Google Ads and PostHog session recording.
-
Částečně
Bez reklam a prodeje dat Váha 2 ze 3
Je produkt financován bez reklamy, cílení reklam a prodeje uživatelských dat?
Paid service with no ads, and personal information is not sold, but Google Ads conversion tracking runs on the website.
-
Částečně
Nezávislý audit Váha 2 ze 3
Byl v posledních třech letech zveřejněn nezávislý audit zabezpečení nebo soukromí?
The trust center lists SOC 2 Type 2 and ISO 27001 compliance, but the reports are only available on request.
-
Ne
Zpráva o transparentnosti Váha 2 ze 3
Zveřejňuje poskytovatel pravidelně, kolik žádostí od úřadů a v právních řízeních dostává a jak na ně reaguje?
No transparency report or government request policy is published. The privacy policy only says data may be disclosed in response to lawful requests by public authorities.
-
Ne
Informuje uživatele o žádostech Váha 1 ze 3
Slibuje poskytovatel, že uživatele informuje o žádostech o jejich data, pokud to soud nezakáže?
No published policy on notifying users about data requests.
Automatické testy
- Ano
-
Částečně
Bezpečnostní hlavičky Váha 1 ze 3
Projde web testem Mozilla HTTP Observatory se známkou A nebo lepší?
Grade B+ (80/100+)
-
Zatím netestováno
Moderní webové standardy Váha 1 ze 3
Dosáhne web v testu webu Internet.nl skóre 90 % nebo vyššího?
Not tested yet.