Richieste di dati di account o pagamento
Identifica l'autorità o la categoria di richiesta, il periodo di riferimento, le informazioni richieste e l'esito. Distingui una richiesta ricevuta dalle informazioni effettivamente divulgate.
Leggi il registro, comprendi il suo ambito.
Trasparenza significa sapere quale periodo copre una dichiarazione, cosa è stato conteggiato e quale azione ne è seguita. Questa pagina spiega come valutare le informative di servizio, le richieste di dati e i registri degli incidenti senza affidarsi a numeri non spiegati.
Il registro pubblico
Nessun rapporto operativo datato SilentVPS o set di dati sulle richieste è pubblicato qui. Non ci sono quindi totali verificati di richieste, conteggi di incidenti o cifre di uptime da mostrare. Questa è una descrizione delle prove disponibili, non una dichiarazione che gli eventi corrispondenti non si siano mai verificati.
Mantieni distinte le diverse richieste
Una richiesta di divulgazione dei dati, una segnalazione di abuso e un'interruzione del servizio rispondono a domande diverse. Combinarle in un unico totale nasconde informazioni necessarie al lettore.
Segnalazioni di abusi e rimozioni
Descrivi separatamente la condotta segnalata e l'azione intrapresa rispetto a una richiesta di dati dei clienti. Diversi messaggi su un unico problema non dovrebbero diventare automaticamente diversi incidenti.
Incidenti operativi
Spiega il servizio interessato, gli orari di inizio e fine, l'impatto e il ripristino. Un avviso di manutenzione e un'interruzione imprevista dovrebbero rimanere distinguibili.
Cosa rende comparabile un rapporto
- Date esatte di inizio e fine, con il fuso orario utilizzato.
- I servizi e i sistemi inclusi nel rapporto.
- Definizioni di ricevuto, rifiutato, risposto e divulgato.
- Come vengono conteggiate le segnalazioni duplicate e le richieste che coprono più periodi.
- Eventuali limiti legali o tecnici di pubblicazione che incidono sulle cifre.
- Una correzione datata quando l'ambito o le cifre pubblicate in precedenza cambiano.
Leggi gli esiti insieme al modello di dati
Le informazioni disponibili per rispondere a una richiesta dipendono da ciò che il servizio memorizza effettivamente. I registri degli account, le prove di pagamento e i log creati all'interno delle applicazioni di un cliente sono categorie diverse. Un totale di trasparenza da solo non dimostra che una particolare categoria sia assente.
Usa l'informativa sulla privacy e la spiegazione della registrazione VPS insieme a qualsiasi segnalazione. Per una preoccupazione specifica, descrivi il servizio o il record coinvolto nel modulo di contatto. Tieni i riferimenti privati dell'ordine e i dettagli della transazione fuori dai commenti pubblici.
Domande e risposte
Un archivio di segnalazioni vuoto significa zero richieste?+
No. Uno zero è significativo solo quando una segnalazione effettiva definisce il periodo e la categoria che misura. L'assenza di un set di dati non stabilisce un totale.
Un rapporto di trasparenza è la stessa cosa di un audit di sicurezza?+
No. Un rapporto descrive un insieme di eventi o richieste. Un audit esamina un sistema o processo definito secondo il proprio ambito e metodo. Nessuno dei due sostituisce l'altro.
Cosa dovrebbe includere un registro di incidente?+
Il servizio interessato, il periodo di tempo, l'impatto sugli utenti, il ripristino e eventuali correzioni. Una spiegazione è più utile quando distingue le osservazioni dalle supposizioni.