Demandes de données de compte ou de paiement
Identifie l'autorité ou la catégorie de demande, la période de référence, les informations recherchées et le résultat. Distingue une demande reçue des informations effectivement divulguées.
Lis le registre, comprends sa portée.
La transparence, c'est savoir quelle période une déclaration couvre, ce qui a été compté et quelle action a suivi. Cette page explique comment évaluer les divulgations de service, les demandes de données et les registres d'incidents sans te fier à des chiffres inexpliqués.
Le registre public
Aucun rapport opérationnel daté SilentVPS ni jeu de données de demandes n'est publié ici. Il n'y a donc aucun total vérifié de demandes, nombre d'incidents ou chiffre de disponibilité à afficher. Ceci décrit les éléments de preuve disponibles, et non le fait que les événements correspondants ne se sont jamais produits.
Distingue les différentes demandes
Une demande de divulgation de données, un signalement d'abus et une interruption de service répondent à des questions différentes. Les regrouper dans un seul total masque des informations dont le lecteur a besoin.
Signalements d'abus et de retrait
Décris séparément le comportement signalé et l'action prise d'une demande de données client. Plusieurs messages au sujet d'un même problème ne devraient pas devenir automatiquement plusieurs incidents.
Incidents opérationnels
Explique le service concerné, les heures de début et de fin, l'impact et le rétablissement. Une notification de maintenance et une panne inattendue doivent rester distinguables.
Ce qui rend un rapport comparable
- Les dates exactes de début et de fin, avec le fuseau horaire utilisé.
- Les services et systèmes inclus dans le rapport.
- Les définitions de reçu, rejeté, traité et divulgué.
- La façon dont sont comptés les signalements en double et les demandes couvrant plusieurs périodes.
- Toute limite légale ou technique de publication affectant les chiffres.
- Une correction datée lorsque la portée ou des chiffres précédemment publiés changent.
Lis les résultats avec le modèle de données
Les informations disponibles pour répondre à une demande dépendent de ce que le service stocke réellement. Les dossiers de compte, les preuves de paiement et les journaux créés dans les applications d'un client sont des catégories différentes. Un total de transparence seul ne démontre pas qu'une catégorie particulière est absente.
Utilise la politique de confidentialité et l'explication de la journalisation VPS avec tout rapport. Pour une préoccupation précise, décris le service ou le registre concerné dans le formulaire de contact. Garde les références de commande privées et les détails de transaction hors des commentaires publics.
Questions et réponses
Une archive de rapports vide signifie-t-elle zéro demande ?+
Non. Un zéro n'a de sens que lorsqu'un rapport réel définit la période et la catégorie qu'il mesure. L'absence d'un jeu de données ne permet pas d'établir un total.
Un rapport de transparence équivaut-il à un audit de sécurité ?+
Non. Un rapport décrit un ensemble d'événements ou de demandes. Un audit examine un système ou un processus défini selon sa propre portée et sa propre méthode. Ni l'un ni l'autre ne remplace l'autre.
Que doit contenir un registre d'incident ?+
Le service concerné, la période, l'impact sur les utilisateurs, le rétablissement et toute correction. Une explication est plus utile lorsqu'elle distingue les observations des suppositions.