Automazione della conformità
Valutazione della privacy di Comp AI
La nostra scelta
Piattaforma open source di automazione della conformità che aiuta le aziende a prepararsi agli audit SOC 2, ISO 27001, HIPAA e GDPR raccogliendo prove, gestendo le policy e monitorando i controlli. È offerta come servizio in hosting o può essere self-hosted.
Riepilogo
Comp AI ottiene 38 su 100 (voto F) secondo i criteri della categoria automazione della conformità. Soddisfa 1 criteri su 8: Configurazione TLS. Soddisfa in parte: open source, nessuna pubblicità né vendita di dati, audit indipendente e header di sicurezza. Non soddisfa: nessun tracker né telemetria, report sulla trasparenza e informa gli utenti delle richieste. Paese di sede: Stati Uniti; Membro dei Five Eyes; soggetto al CLOUD Act statunitense. Test automatici: Voto SSL Labs A e Voto Mozilla HTTP Observatory B+.
Punteggio 38 su 100. Come funziona il punteggio
Criteri
-
Parziale
Open source Peso 3 su 3
Tutto il codice sorgente necessario per far funzionare il prodotto è pubblico?
Open core. Most of the code is AGPL-3.0, but enterprise features in the ee directory need a commercial license.
-
No
Nessun tracker né telemetria Peso 3 su 3
Il sito web e le app sono privi di tracker di terze parti, con eventuali statistiche anonime e l'eventuale telemetria disattivata per impostazione predefinita?
The website uses Google Analytics, Google Ads and PostHog session recording.
-
Parziale
Nessuna pubblicità né vendita di dati Peso 2 su 3
Il prodotto è finanziato senza pubblicità, targeting pubblicitario o vendita dei dati degli utenti?
Paid service with no ads, and personal information is not sold, but Google Ads conversion tracking runs on the website.
-
Parziale
Audit indipendente Peso 2 su 3
È stato pubblicato un audit indipendente di sicurezza o privacy negli ultimi tre anni?
The trust center lists SOC 2 Type 2 and ISO 27001 compliance, but the reports are only available on request.
-
No
Report sulla trasparenza Peso 2 su 3
Il provider pubblica regolarmente quante richieste governative e legali riceve e come risponde?
No transparency report or government request policy is published. The privacy policy only says data may be disclosed in response to lawful requests by public authorities.
-
No
Informa gli utenti delle richieste Peso 1 su 3
Il provider si impegna a informare gli utenti delle richieste relative ai loro dati, salvo divieto di un tribunale?
No published policy on notifying users about data requests.
Test automatici
-
Sì
Configurazione TLS Peso 2 su 3
Il sito web supera il test Qualys SSL Labs con un voto pari ad A o superiore?
Grade A
-
Parziale
Header di sicurezza Peso 1 su 3
Il sito web supera il test Mozilla HTTP Observatory con un voto pari ad A o superiore?
Grade B+ (80/100+)
-
Non ancora testato
Standard web moderni Peso 1 su 3
Il sito web ottiene il 90% o più nel test del sito web di Internet.nl?
Not tested yet.