Автоматизація відповідності вимогам
Рейтинг конфіденційності Comp AI
Наш вибір
Платформа автоматизації відповідності вимогам з відкритим кодом, яка допомагає компаніям готуватися до аудитів SOC 2, ISO 27001, HIPAA і GDPR, збираючи докази, керуючи політиками та відстежуючи засоби контролю. Пропонується як хостинговий сервіс або для самостійного розміщення.
Підсумок
Comp AI: бал 38 зі 100 (оцінка F) за критеріями категорії «автоматизація відповідності вимогам». Відповідає критеріям (1 із 8): Налаштування TLS. Частково відповідає критеріям: відкритий код, без реклами та продажу даних, незалежний аудит і заголовки безпеки. Не відповідає критеріям: без трекерів і телеметрії, звіт про прозорість і повідомляє користувачів про запити. Країна: США — Член Five Eyes; підпадає під дію американського CLOUD Act. Автоматичні тести: Оцінка SSL Labs A і Оцінка Mozilla HTTP Observatory B+.
Бал 38 зі 100. Як підраховуються бали
Критерії
-
Частково
Відкритий код Вага 3 з 3
Чи опубліковано весь вихідний код, потрібний для роботи продукту?
Open core. Most of the code is AGPL-3.0, but enterprise features in the ee directory need a commercial license.
-
Ні
Без трекерів і телеметрії Вага 3 з 3
Чи немає на вебсайті та в застосунках сторонніх трекерів, чи анонімна аналітика, якщо вона є, і чи вимкнена телеметрія за замовчуванням?
The website uses Google Analytics, Google Ads and PostHog session recording.
-
Частково
Без реклами та продажу даних Вага 2 з 3
Чи фінансується продукт без реклами, рекламного таргетування чи продажу даних користувачів?
Paid service with no ads, and personal information is not sold, but Google Ads conversion tracking runs on the website.
-
Частково
Незалежний аудит Вага 2 з 3
Чи опубліковано незалежний аудит безпеки або конфіденційності за останні три роки?
The trust center lists SOC 2 Type 2 and ISO 27001 compliance, but the reports are only available on request.
-
Ні
Звіт про прозорість Вага 2 з 3
Чи регулярно постачальник публікує, скільки запитів від держави та правових запитів він отримує і як на них відповідає?
No transparency report or government request policy is published. The privacy policy only says data may be disclosed in response to lawful requests by public authorities.
-
Ні
Повідомляє користувачів про запити Вага 1 з 3
Чи обіцяє постачальник повідомляти користувачів про запити на їхні дані, якщо суд цього не забороняє?
No published policy on notifying users about data requests.
Автоматичні тести
- Так
-
Частково
Заголовки безпеки Вага 1 з 3
Чи проходить вебсайт тест Mozilla HTTP Observatory з оцінкою A або вище?
Grade B+ (80/100+)
-
Ще не протестовано
Сучасні вебстандарти Вага 1 з 3
Чи отримує вебсайт 90% або більше в тесті вебсайтів Internet.nl?
Not tested yet.