Compliance-automatisering
Privacybeoordeling van Comp AI
Onze keuze
Open-source platform voor compliance-automatisering dat bedrijven helpt zich voor te bereiden op audits voor SOC 2, ISO 27001, HIPAA en AVG door bewijs te verzamelen, beleid te beheren en controles bij te houden. Wordt aangeboden als gehoste dienst of kan zelf gehost worden.
Samenvatting
Comp AI scoort 38 van 100 (cijfer F) op de criteria voor compliance-automatisering. Voldoet aan 1 van de 8 criteria: TLS-configuratie. Voldoet gedeeltelijk aan open source, geen advertenties of verkoop van gegevens, onafhankelijke audit en beveiligingsheaders. Voldoet niet aan geen trackers of telemetrie, transparantierapport en informeert gebruikers over verzoeken. Gevestigd in de Verenigde Staten: Lid van de Five Eyes; valt onder de Amerikaanse CLOUD Act. Geautomatiseerde tests: SSL Labs-cijfer A en Mozilla HTTP Observatory-cijfer B+.
Score 38 van 100. Hoe de scoring werkt
Criteria
-
Gedeeltelijk
Open source Gewicht 3 van 3
Is alle broncode die nodig is om het product te draaien openbaar?
Open core. Most of the code is AGPL-3.0, but enterprise features in the ee directory need a commercial license.
-
Nee
Geen trackers of telemetrie Gewicht 3 van 3
Zijn de website en apps vrij van trackers van derden, met eventuele analytics anoniem en eventuele telemetrie standaard uit?
The website uses Google Analytics, Google Ads and PostHog session recording.
-
Gedeeltelijk
Geen advertenties of verkoop van gegevens Gewicht 2 van 3
Wordt het product gefinancierd zonder advertenties, advertentietargeting of verkoop van gebruikersgegevens?
Paid service with no ads, and personal information is not sold, but Google Ads conversion tracking runs on the website.
-
Gedeeltelijk
Onafhankelijke audit Gewicht 2 van 3
Is er in de afgelopen drie jaar een onafhankelijke beveiligings- of privacyaudit gepubliceerd?
The trust center lists SOC 2 Type 2 and ISO 27001 compliance, but the reports are only available on request.
-
Nee
Transparantierapport Gewicht 2 van 3
Publiceert de provider regelmatig hoeveel verzoeken van overheden en justitie hij ontvangt en hoe hij daarop reageert?
No transparency report or government request policy is published. The privacy policy only says data may be disclosed in response to lawful requests by public authorities.
-
Nee
Informeert gebruikers over verzoeken Gewicht 1 van 3
Belooft de provider gebruikers te informeren over verzoeken om hun gegevens, tenzij een rechter dat verbiedt?
No published policy on notifying users about data requests.
Geautomatiseerde tests
-
Ja
TLS-configuratie Gewicht 2 van 3
Slaagt de website voor de Qualys SSL Labs-test met cijfer A of beter?
Grade A
-
Gedeeltelijk
Beveiligingsheaders Gewicht 1 van 3
Slaagt de website voor de Mozilla HTTP Observatory-test met cijfer A of beter?
Grade B+ (80/100+)
-
Nog niet getest
Moderne webstandaarden Gewicht 1 van 3
Scoort de website 90% of hoger op de Internet.nl-websitetest?
Not tested yet.