Автоматизация соответствия требованиям
Рейтинг конфиденциальности Comp AI
Наш выбор
Платформа автоматизации соответствия требованиям с открытым исходным кодом, которая помогает компаниям подготовиться к аудитам SOC 2, ISO 27001, HIPAA и GDPR, собирая доказательства, управляя политиками и отслеживая меры контроля. Предлагается как размещённый сервис или для самостоятельного размещения.
Сводка
Comp AI: 38 из 100 (оценка F) по критериям категории «автоматизация соответствия требованиям». Выполнено критериев: 1 из 8 — Настройка TLS. Частично выполнено: открытый код, без рекламы и продажи данных, независимый аудит и заголовки безопасности. Не выполнено: без трекеров и телеметрии, отчёт о прозрачности и сообщает пользователям о запросах. Страна: США; Участник Five Eyes; подпадает под действие CLOUD Act (США). Автоматические тесты: Оценка SSL Labs: A и Оценка Mozilla HTTP Observatory: B+.
Баллы: 38 из 100. Как начисляются баллы
Критерии
-
Частично
Открытый код Вес 3 из 3
Опубликован ли весь исходный код, необходимый для работы продукта?
Open core. Most of the code is AGPL-3.0, but enterprise features in the ee directory need a commercial license.
-
Нет
Без трекеров и телеметрии Вес 3 из 3
Свободны ли сайт и приложения от сторонних трекеров, анонимна ли аналитика, если она есть, и отключена ли по умолчанию телеметрия?
The website uses Google Analytics, Google Ads and PostHog session recording.
-
Частично
Без рекламы и продажи данных Вес 2 из 3
Финансируется ли продукт без рекламы, таргетинга рекламы и продажи данных пользователей?
Paid service with no ads, and personal information is not sold, but Google Ads conversion tracking runs on the website.
-
Частично
Независимый аудит Вес 2 из 3
Публиковался ли за последние три года независимый аудит безопасности или конфиденциальности?
The trust center lists SOC 2 Type 2 and ISO 27001 compliance, but the reports are only available on request.
-
Нет
Отчёт о прозрачности Вес 2 из 3
Публикует ли провайдер регулярно, сколько запросов от государственных органов и по правовым основаниям он получает и как на них отвечает?
No transparency report or government request policy is published. The privacy policy only says data may be disclosed in response to lawful requests by public authorities.
-
Нет
Сообщает пользователям о запросах Вес 1 из 3
Обещает ли провайдер сообщать пользователям о запросах их данных, если это не запрещено судом?
No published policy on notifying users about data requests.
Автоматические тесты
- Да
-
Частично
Заголовки безопасности Вес 1 из 3
Проходит ли сайт тест Mozilla HTTP Observatory с оценкой A или выше?
Grade B+ (80/100+)
-
Ещё не тестировалось
Современные веб-стандарты Вес 1 из 3
Набирает ли сайт 90% или больше в тесте сайтов Internet.nl?
Not tested yet.