Förfrågningar om kontouppgifter eller betalningsdata
Identifiera myndigheten eller kategorin av begäran, rapporteringsperioden, den efterfrågade informationen och resultatet. Skilj på en mottagen begäran och information som faktiskt lämnats ut.
Läs posten, förstå dess omfattning.
Öppenhet innebär att veta vilken period ett uttalande täcker, vad som räknades och vilken åtgärd som följde. Denna sida förklarar hur man bedömer tjänsteavslöjanden, dataförfrågningar och incidentposter utan att förlita sig på oförklarade siffror.
Den offentliga posten
Ingen daterad SilentVPS driftrapport eller datauppsättning för förfrågningar publiceras här. Därför finns inga verifierade förfrågningstotaler, incidentantal eller upptidssiffror att visa. Detta är en beskrivning av de bevis som finns, inte ett uttalande om att motsvarande händelser aldrig inträffade.
Håll olika förfrågningar åtskilda
En begäran om datautlämning, en anmälan om missbruk och ett svar om avbrott i tjänsten besvarar olika frågor. Att slå samman dem till en enda summa döljer information som läsaren behöver.
Anmälningar om missbruk och nedtagning
Beskriv det rapporterade beteendet och den vidtagna åtgärden separat från ett krav på kunddata. Flera meddelanden om en och samma fråga bör inte automatiskt bli flera incidenter.
Driftstörningar
Förklara den påverkade tjänsten, start- och sluttider, påverkan och återställning. Ett underhållsmeddelande och ett oväntat avbrott bör förbli åtskiljbara.
Vad som gör en rapport jämförbar
- Exakta start- och slutdatum, med den tidszon som använts.
- De tjänster och system som ingår i rapporten.
- Definitioner av mottagen, avvisad, besvarad och utlämnad.
- Hur dubblerade rapporter och begäranden som sträcker sig över flera perioder räknas.
- Eventuella rättsliga eller tekniska begränsningar för publicering som påverkar siffrorna.
- En daterad rättelse när omfattningen eller tidigare publicerade siffror ändras.
Läs resultat tillsammans med datamodellen
Vilken information som finns tillgänglig för att besvara en begäran beror på vad tjänsten faktiskt lagrar. Kontouppgifter, betalningsbevis och loggar som skapats inuti en kunds applikationer är olika kategorier. En summa i en öppenhetsrapport ensam visar inte att en viss kategori saknas.
Använd integritetspolicyn och förklaringen om VPS-loggning tillsammans med varje rapport. För en specifik fråga, beskriv tjänsten eller posten som berörs i kontaktformuläret. Håll privata orderreferenser och transaktionsuppgifter borta från offentliga kommentarer.
Frågor, besvarade
Betyder ett tomt rapporteringsarkiv noll förfrågningar?+
Nej. En nolla är meningsfull endast när en faktisk rapport definierar den period och kategori den mäter. Avsaknaden av en datamängd fastställer ingen summa.
Är en öppenhetsrapport samma sak som en säkerhetsrevision?+
Nej. En rapport beskriver en uppsättning händelser eller begäranden. En revision granskar ett definierat system eller en process enligt sin egen omfattning och metod. Ingen av dem ersätter den andra.
Vad bör en incidentrapport innehålla?+
Den påverkade tjänsten, tidsperioden, påverkan på användare, återställning och eventuella rättelser. En förklaring är mer användbar när den skiljer observationer från antaganden.