אוטומציה של ציות
דירוג הפרטיות של Comp AI
הבחירה שלנו
פלטפורמה בקוד פתוח לאוטומציה של תאימות רגולטורית שעוזרת לחברות להתכונן לביקורות SOC 2, ISO 27001, HIPAA ו-GDPR באמצעות איסוף ראיות, ניהול מדיניות ומעקב אחר בקרות. היא מוצעת כשירות מתארח או לאירוח עצמי.
תקציר
Comp AI מקבל ניקוד 38 מתוך 100 (ציון F) לפי הקריטריונים של הקטגוריה אוטומציה של ציות. עומד ב־1 מתוך 8 קריטריונים: תצורת TLS. עומד חלקית בקריטריונים: קוד פתוח, ללא פרסומות או מכירת נתונים, ביקורת עצמאית וכותרות אבטחה. אינו עומד בקריטריונים: ללא רכיבי מעקב או טלמטריה, דוח שקיפות ומודיע למשתמשים על בקשות. מקום המושב הוא ארצות הברית: חברה ב־Five Eyes; כפוף ל־CLOUD Act האמריקאי. בדיקות אוטומטיות: ציון SSL Labs: A וציון Mozilla HTTP Observatory: B+.
ניקוד 38 מתוך 100. איך הניקוד עובד
קריטריונים
-
חלקי
קוד פתוח משקל 3 מתוך 3
האם כל קוד המקור הנדרש להפעלת המוצר פומבי?
Open core. Most of the code is AGPL-3.0, but enterprise features in the ee directory need a commercial license.
-
לא
ללא רכיבי מעקב או טלמטריה משקל 3 מתוך 3
האם האתר והאפליקציות נקיים מרכיבי מעקב של צד שלישי, כל ניתוח נתונים אנונימי וכל טלמטריה כבויה כברירת מחדל?
The website uses Google Analytics, Google Ads and PostHog session recording.
-
חלקי
ללא פרסומות או מכירת נתונים משקל 2 מתוך 3
האם המוצר ממומן בלי פרסום, בלי פרסום ממוקד ובלי מכירת נתוני משתמשים?
Paid service with no ads, and personal information is not sold, but Google Ads conversion tracking runs on the website.
-
חלקי
ביקורת עצמאית משקל 2 מתוך 3
האם פורסמה ביקורת אבטחה או פרטיות עצמאית בשלוש השנים האחרונות?
The trust center lists SOC 2 Type 2 and ISO 27001 compliance, but the reports are only available on request.
-
לא
דוח שקיפות משקל 2 מתוך 3
האם הספק מפרסם באופן קבוע כמה בקשות ממשלתיות ומשפטיות הוא מקבל ואיך הוא מגיב להן?
No transparency report or government request policy is published. The privacy policy only says data may be disclosed in response to lawful requests by public authorities.
-
לא
מודיע למשתמשים על בקשות משקל 1 מתוך 3
האם הספק מתחייב להודיע למשתמשים על בקשות לנתונים שלהם, אלא אם בית משפט אוסר זאת?
No published policy on notifying users about data requests.
בדיקות אוטומטיות
- כן
-
חלקי
כותרות אבטחה משקל 1 מתוך 3
האם האתר עובר את בדיקת Mozilla HTTP Observatory בציון A ומעלה?
Grade B+ (80/100+)
-
טרם נבדק
תקני רשת מודרניים משקל 1 מתוך 3
האם האתר מקבל 90% ומעלה בבדיקת האתרים של Internet.nl?
Not tested yet.