Skip to main content
CID222 Docs

Yasal uyumluluğu izleyin

Koruma bantlarının GDPR, HIPAA, AB Yapay Zeka Yasası ve altı çerçeve daha karşısında neyi yakaladığını okuyun, bulgu açın, kanıtı dondurun ve daha katı bir politikayı simüle edin.

  • Sürüm: 0.4
  • Özellik: compliance
  • Rol: admin_user, viewer
  • Tür: görev

Yasal Uyumluluk, ağ geçidinin yaptığı her tespiti dokunduğu mevzuat maddelerine eşler, bunların ardındaki yasal maruziyeti tahmin eder, bir kişinin bir tespiti bulgu olarak sahiplenmesine izin verir ve bir dönemi dondurur; böylece eylülde onaylanan rakamlar martta da aynı okunur.

Neye ihtiyacım var?

Lisans
Any
Rol
admin_userviewer

Ön koşullar

  • Cihazda trafik olmalıdır: sayfa tümüyle hâlihazırda kaydedilmiş tespitlerden kurulur ve kendi başına hiçbir şey hesaplamaz.
  • En az bir tespit kanalı bildirim yapıyor olmalıdır — yönetilen sohbet, tarayıcı eklentisi, satır içi vekil sunucu, belge analizi, Claude Code ya da görsel API'si.
  • PDF dışa aktarımları için report-renderer servisi çalışıyor ve REPORT_RENDERER_URL adresinden erişilebilir olmalıdır.

Sayfayı dört rol okur. admin_user ve superadmin her denetimi kullanabilir; auditor, ham eşleşen değerler dışında her şeyi okur (bunların yerine varlık türü yer tutucusu geçer); viewer sayfayı okur ve denediği her değişiklik READ_ONLY_ROLE ile reddedilir. Diğer her role Erişim reddedildi ve Your role does not have permission to view this page. Ask an administrator if you need access. iletisi gösterilir.

Dokuz çerçeve tohumlanmıştır, yapılandırılmaz: GDPR, HIPAA, AB Yapay Zeka Yasası, KVKK, NIS2, BDDK, DORA, ISO/IEC 42001 ve ISO/IEC 27001. Panodan onuncusunu ekleyemezsiniz.

Sayfanın düzeni

Tek bir kapsam — dönem, kanal, kiracı, görüntüleme para birimi — altı görünümü besler:

GörünümNeyi yanıtlar
Etki ÖzetiBu dönemde koruma bantları neyi engelledi ve geriye hangi maruziyet kaldı
RegülasyonlarHangi NIST CSF 2.0 denetimleri tutuyor ve arkalarındaki tohumlanmış mevzuat kataloğu
TespitlerYukarıdaki her rakamın kurulduğu tekil satırlar
Karar SimülatörüDaha katı bir politika neyi önlemiş olurdu
BulgularHangi tespitlerin sorumluluğunu bir kişi üstlendi
KanıtDondurulmuş dönemler, sağlama toplamları, dosyaları ve kanıt paketleri

Bir tespit, varlık türlerinin eşlendiği her mevzuata sayılır; dolayısıyla mevzuat başına sayıların toplamı genel toplamdan büyüktür. Bu bilinçlidir — bir jailbreak aynı anda bir AB Yapay Zeka Yasası olayı, bir ISO 42001 olayı ve bir NIS2 olayıdır — ve mevzuat başına sütunun bir bölümleme olmadığı, dolayısıyla asla toplanmaması gerektiği anlamına gelir.

Sayfayı bir döneme ve bir yüzeye kapsamlayın

Sayfayı açın

Güvenlik ve Uyumluluk → Uyumluluk öğesini seçin.

Sayfa son 30 gün üzerinden Etki Özeti görünümünde açılır.

Dönemi belirleyin

7g, 30g, 90g ya da Tüm zamanlar seçin.

Sayfadaki her sekme, grafik ve dışa aktarım bu pencereyi okur. Tek istisna Bulgular sekmesidir: 30 günle çerçevelenmiş bir iş listesi, eylülde hâlâ vadesi gelmemiş bir temmuz bulgusunu gizlerdi; bu nedenle dönemi bilinçli olarak yok sayar.

Tek bir kanala daraltın

Kanal seçicisini açın ve Yönetilen sohbet, Tarayıcı eklentisi, Inline proxy (SWG), Belge analizi, Claude Code ya da API / görsel seçeneklerinden birini seçin; ya da Tüm kanallar olarak bırakın.

Pencerede hiç kaydı olmayan bir kanal da sıfırla listelenir; böylece kapalı bir yüzey, temiz bir yüzeyden ayırt edilebilir.

Tek bir kiracıya daraltın

Kiracı seçicisini açıp bir hesap seçin ya da Tüm kiracılar olarak bırakın.

Kiracı taşımayan ya da hiçbir hesabın karşılamadığı bir kiracı kimliği taşıyan tespitlere bu filtre ulaşamaz. Kapsam çubuğu bunların kaç tane olduğunu söyler; böylece kiracı bazlı görünümler bütünün bir bölümlemesi sanılmaz.

Görüntüleme para birimini seçin

Para birimi rozetini seçip mevzuatlar arası toplamların ifade edileceği para birimini seçin.

Yalnızca toplamlar dönüştürülür. Her mevzuat, otoritesinin gerçekten ceza kestiği para birimini korur ve rozet, kur tarihini ve kurların gelen referans küme mi yoksa elle ayarlanmış mı olduğunu gösterir. Bir kuru değiştirmek yalnızca admin_user işidir; bir auditor kurları okur ve düzenleyemez.

Warning

20'den az tespit içeren bir pencerede parasal değerler gizlenir ve panel bunu söyler. Maruziyet modeli bir doyum eğrisidir ve bu sayının altında bir tespit fazlası, öngörülen bir rakamı yasal üst sınırın kabaca %2,4'ü kadar oynatır. Eğilim çizgileri, gerçekten tespit taşıyan yedi gün ister.

Bir rakamın arkasındaki tespitleri açın

Bir satır ya da dilim seçin

Etki Özeti görünümünde Exposure by regulation tablosundan bir satır ya da Where these detections came from grafiğinden bir dilim seçin.

Sayfa o mevzuata ya da kanala kapsamlanır ve rozet kapsam çubuğunda belirir. Yeniden seçmek kapsamı temizler.

Tespitlere geçin

Tespitler sekmesini seçin.

Tablo, etkin kapsam için tarih, varlık türleri, eylem, mevzuatlar, maddeler, risk, yön ve inceleme durumunu listeler. Varlık Tipi, Risk Seviyesi, Eylem filtreleri ve tarih aralığı, sayfalamadan önce ağ geçidinde uygulanır; dolayısıyla tablonun altındaki toplam, filtrelenmiş kümeyi sayar.

Tek bir tespiti okuyun

Bir satırı seçin.

Pencere; yapılan eylemi, risk seviyesini, tespitin ihlal edeceği maddeleri, olası cezayı ve geldiği oturumu verir. Bir auditor için eşleşen değerlerin yerini varlık türü yer tutucusu alır ve pencere şunu söyler: Matched values are hidden for your role — the entity type is shown instead.

Filtrelenmiş kümeyi dışa aktarın

Tablo araç çubuğunda PDF indir ya da HTML dışa aktar öğesini seçin.

İkisi de görünen sayfayı değil, filtrelenmiş kümenin tamamını, 500 satırla sınırlı olarak dışa aktarır. PDF kapağı konuyu, etkin filtreleri, dönemi ve gerçekten sayfaya dizilen satır sayısını basar.

Bir bulgu açın ve izleyin

Bulgu, bu sayfada bir kişinin yazdığı tek kayıttır: peki bu konuda ne yaptınız? sorusunun yanıtı. Diğer her şey tespitlerden türetilir ve salt okunurdur.

Bulguyu açın

Tespitler tablosunun satır işlemlerinde — ya da Tüm tespitler sayfasındaki bir tespitin denetim çekmecesinde — Bulgu olarak aç öğesini seçin.

Denetim önce bakar ve yanıtı gösterir: o tespit için zaten canlı bir bulgu varsa ikincisini oluşturmak yerine durum rozetini gösterir ve ona bağlantı verir.

Bir sahip ve termin atayın

Bulgular sekmesine gidin, satırı seçin ve Sahip ile Termin alanlarını doldurun.

Sahip bir e-posta adresidir — sorumlu kişi çoğu zaman bir ağ geçidi kullanıcısı değildir. Terminsiz bırakmak için Termin alanını boş bırakın. Vadesi geçmiş ve açık bir bulgu Termini geçmiş ve hâlâ açık olarak işaretlenir.

Bundan sonra ne olacağını kaydedin

Planı Sonraki adım alanına yazın ve Durum alanını Açık, Devam ediyor ya da Kapalı yapın.

Kapatma, kapanış tarihini damgalar; yeniden açma bunu temizler, çünkü kapanış zaman damgasını hâlâ taşıyan yeniden açılmış bir bulgu her raporda o gün kapatılmış görünürdü.

Dış bileti bağlayın

Bulgu kendi sisteminizde bir bilete dönüştüyse tanımlayıcısını Bilet referansı, bağlantısını Bilet bağlantısı alanına yapıştırın.

Bilet bağlantısı mutlak bir http ya da https URL'si olmalıdır, aksi hâlde kaydetme reddedilir. Bildirilen bilet durumu görüntülenir ama hiçbir zaman Durum alanına eşlenmez — bu bulgunun durumu, CID'nin bir kişinin verdiği kararı kaydettiği şeydir ve uzaktaki bir iş akışı bir uyumluluk kaydını yeniden yazabilmemelidir.

Note

Anlık görüntü alanları — tespit başvurusu, mevzuatlar ve önerilen eylem — bulgunun açıldığı anda sabitlenir ve düzenlenemez. Silme yoktur: bir bulguyu sonlandırmanın yolu onu kapatmaktır; bu da kapanışı ve tarihini korur.

Bir dönemi kanıt olarak dondurun

Sayfadaki diğer her rakam, sürekli değişen tablolardan yeniden hesaplanır. Bir dondurma, pencereyi olduğu hâliyle kaydeder ve onu bir daha hiç hesaplamaz.

Dondurmak istediğiniz kapsamı belirleyin

Dönemi, kayıt cihazın tamamından daha dar olacaksa kanal, kiracı ve mevzuat filtrelerini ayarlayın.

Dondurma, kapsam çubuğunu olduğu gibi alır; gördüğünüz şey dondurulan şeydir.

Dondurun

Kanıt sekmesine gidin, isterseniz What is this capture for? alanına bir not yazın ve Bu dönemi dondur öğesini seçin.

Period captured. bildirimi işlemi doğrular. Aynı pencereyi yeniden dondurmaya izin verilir — reddetmek, ilk hatalı dondurmayı kalıcı kılardı — ve bildirim o zaman şöyle olur: Captured. These are the same figures as an earlier record for this window.

Bir kaydın değişmediğini doğrulayın

Bir satırda Kontrol et öğesini seçin.

Ağ geçidi saklanan baytları yeniden özetler ve rozet Değişmemiş ya da Değiştirilmiş okunur. Bu bir imza değil, bir sağlama toplamıdır: bir kaydın dondurmadan sonra değişip değişmediğini gösterir, güvenilir bir zaman damgası taşımaz ve veritabanına erişimi olan kimseyi durdurmaz.

Kaydı ya da paketi indirin

Ham kayıt için indirme işlemini, arşiv için Kanıt paketi öğesini seçin.

Ham indirme, özetlenen baytların tam kendisidir; dolayısıyla dosyada sha256sum çalıştırmak satırda gösterilen değeri yeniden üretir. Paket buna oluşturulmuş raporu, mevzuat başına dosyaları, bir sağlama toplamı bildirimi, bir MANIFEST.json ve çevrimdışı doğrulama komutlarını içeren bir VERIFY.txt ekler.

Paketin gösteremediklerini okuyun

İndirmeden önce What's inside öğesini seçin.

Açılır bilgi kutusu her dosyayı, rakamların hangi eşleme sürümü altında hesaplandığını ve boşlukları listeleyen bir What it cannot show bölümünü içerir. Ayrıca mutabakat rozetini taşır: Report matches the record, Report and record disagree ya da Not checked — ve paket indirmesi son iki durumda, eksiksiz görünen bir belge göndermektense reddeder.

Mevzuat başına dosya üretin

Dosya öğesini seçin, GDPR, KVKK ya da AB Yapay Zeka Yasası'nı seçin, ardından JSON indir ya da PDF indir deyin.

From record olarak işaretlenen bölümler dondurulmuş rakamlardan doldurulur; Deployer olarak işaretlenen bölümler hiçbir ağ geçidinin tutamayacağı kanıtlardır — bir DPIA, bir işleme faaliyetleri kaydı, bir insan gözetimi yordamı. Ne doldurulmamış otomatik bir bölüm ne de bir dağıtıcı bölümü atılır: ikisi de basılır ve ikisi de kapanıştaki kanıt boşluğu listesinde yer alır.

Warning

Tamamlanan dönemler otomatik olarak da dondurulur — zamanlama varsayılan olarak etkindir ve aylık çalışır — ancak panonun bunun için bir ekranı yoktur. Sıklığı okumak ya da değiştirmek yalnızca GET/PUT /admin/compliance/snapshots/schedule ile olur.

Daha katı bir politikayı simüle edin (Karar Simülatörü)

Karar Simülatörü sekmesi GRC/CRQ modelidir: penceredeki mevcut tespitler üzerinde ceza maruziyetinin belirlenimci bir "varken ve yokken" öngörüsü. Monte Carlo değildir ve olasılıklı bir yıllık kayıp tahmini değildir; her koşu, rakamlarının ardındaki formül notlarını döndürür.

Tek bir model üzerinde üç öngörü hesaplanır: maruziyet = yasal üst sınır × (1 − 0,5 ^ (tespit / 50))

ÖngörüNeyi varsayar
CID-Core olmadanPenceredeki her geçmiş tespit modele ulaşmıştır
CID-Core ileMaskelenen ve reddedilen tespitler etkisizleştirilmiştir; yalnızca işaretlenmiş içerik hâlâ maruziyet taşır
SimülasyonAynısı, ama riskli kalan tespitlere sizin varsayım hedefleriniz uygulanmış hâliyle

Simülatörü açın

Karar Simülatörü sekmesini seçin.

CID-Core olmadan, CID-Core ile ve Azalma kartları, sayfanın dönem, kanal ve kiracı kapsamı üzerinden yüklenir.

Değişikliği nasıl ifade edeceğinizi seçin

  1. katman. Her kaydırıcı bir mevzuatın kapsamıdır. Daha katı bir politikayı modellemek için — örneğin bir kuralı İşaretlendi durumundan Maskelendi durumuna taşımak — kaydırıcıyı mevcut kapsamın üzerine çekin; üstteki kartlar güncellenir.

Kartlar ve kapsam satırları her değişiklikte yeniden hesaplanır; hiçbir şey kaydedilmez.

Bir rakamı alıntılamadan önce yöntemi okuyun

Yöntem bölümüne inin.

Notlar, baktığınız koşunun aritmetiğini belirtir. Maruziyet tavanı, tespit başına uygulanan yasal azami tutardır; gerçek bir ceza olayın kapsamına ve otoritenin takdirine bağlıdır.

Koşuyu dışa aktarın

PDF indir öğesini seçin.

Ağ geçidi simülasyonu sunucu tarafında yeniden çalıştırır ve kapakta konuyu, kanalı ve dönemi basarak oluşturur; böylece tek bir ekibe kapsamlanmış bir koşu, kuruluşun tamamını anlatıyormuş gibi dosyalanmaz. PDF yalnızca iki kaydırıcı kipi için vardır.

Warning

Denetim temel değerleri, kendi filtre geçiş oranlarınızın ölçümü değil, nist-csf-2.0.json dosyasındaki tohum varsayılanlarıdır; toplamların ardındaki döviz kurları da biri düzenlemediyse gelen referans kümedir. Simülatör, politika ayarı için gösterge niteliğinde bir öngörüdür, hukuki tavsiye değildir.

Denetim kapsamı ve tabanı

Regülasyonlar sekmesi Controls and the articles they answer to görünümüyle açılır. Bir denetim, ne kadar trafik gördüğüne göre değil, maddelerinin varlık türlerini taşıyan tespitlerin ne kadarının maskelendiğine ya da engellendiğine göre notlanır. Dört durum vardır:

DurumAnlamı
TutuyorKapsam tabanında ya da üzerinde
Tabana yakınTabanın hemen altındaki bant içinde. Yarım tutan denetim sayılır, asla geçme sayılmaz
Tabanın altındaBandın altında
Trafik yokBu dönemde bu denetimi hiçbir şey çalıştırmadı. Sağlıklı olmakla aynı şey değildir

Her denetim için varsayılan tabanı değiştirmek üzere Floor: 95% öğesini seçin. Yardım metni bu işlemin ne yaptığı konusunda nettir: Grading only. A control below the floor changes what this page says and sends nothing anywhere — no alert, no export. Yürürlükteki taban her günlük gözlemle birlikte kaydedilir; böylece tabanı değiştirdikten sonra geçmiş notlar açıklanabilir kalır. Denetim başına geçersiz kılmalar API'de vardır ve formda bilinçli olarak yoktur. Tabanı değiştirmek yalnızca admin_user işidir.

Alan başvurusu

Kapsam çubuğu

DenetimDeğerlerNe yapar
Dönem7g, 30g (varsayılan), 90g, Tüm zamanlarBulgular dışında her görünümün ve dışa aktarımın okuduğu pencere
KanalTüm kanallar ya da altı yüzeyden biriHer rakamı tek bir yakalama noktasıyla sınırlar
KiracıTüm kiracılar ya da tek bir hesapTek bir hesaba sınırlar. Çözümlenebilir kiracısı olmayan tespitlere ulaşamaz
Para birimiDesteklenen görüntüleme para birimleriYalnızca mevzuatlar arası toplamları dönüştürür

Bulgu

AlanZorunluKuralNe işe yarar
FindingHayırSerbest metinBaşlık. Varsayılan olarak tespitten türetilir
SahipHayırE-posta adresiHesap verebilir kişi. Boşken Atanmamış gösterilir
TerminHayırTarihSon tarih. Boş bırakmak son tarih olmaması demektir
DurumEvetAçık, Devam ediyor, Kapalıİşin nerede olduğu. Kapatma bir tarih damgalar; yeniden açma bunu temizler
Sonraki adımHayırSerbest metinBundan sonra ne olacağı, kendi ifadenizle
Bilet referansıHayırSerbest metinKendi bilet sisteminizin tanımlayıcısı
Bilet bağlantısıHayırMutlak http(s) URLListede bağlantı olarak gösterilir. Göreli ya da HTTP olmayan bir değer reddedilir

Anlık görüntü satırı

SütunNeyi gösterir
DönemDondurulan pencere
NotDondurma notunuz ya da boş
DondurulmaNe zaman ve kim tarafından
KontrolKontrol et seçildikten sonra Değişmemiş ya da Değiştirilmiş
Eşleme sürümüRakamların hesaplandığı varlık-mevzuat defteri sürümü ya da unknown (pre-versioning)

Doğrulama

  1. Kapsam çubuğu seçtiklerinizi yineler ve dönemi değiştirdiğinizde toplamlar hareket eder.
  2. Bir dönemi dondurun, sonra Kontrol et öğesini seçin. Satır Değişmemiş okunur. Kaydı indirin ve dosyada sha256sum çalıştırın: özet, satırın gösterdiğiyle aynıdır.
  3. Bir kanıt paketi indirin ve içindeki VERIFY.txt komutlarını izleyin. Listelenen sağlama toplamları yeniden üretilir ve aynı anlık görüntüyü yeniden oluşturmak bayt bayt aynı arşivi verir.
  4. Olay Günlükleri sayfasını açın — ve az şey bekleyin. Bu modül denetim izine neredeyse hiçbir şey yazmaz: bir eşleme geçersiz kılması, bir ceza yapısı geçersiz kılması, bir kur değişikliği, bir anlık görüntü dondurma ve bir simülatör koşusu hiçbir olay satırı bırakmaz. Bir bulguyu açmak ve güncellemek bir denetim satırı yazar, ancak gelen olay türü kayıt defterinin taşımadığı bir olay türü altında; bu nedenle ağ geçidi bir uyarı kaydeder ve Olay Günlükleri sayfasındaki hiçbir akış bunu göstermez.

Warning

Denetim izini, bu sayfanın yönetimini değil, bu sayfanın raporladığı trafiği kapsıyor olarak değerlendirin. Bir eşlemeyi ya da bir ceza yapısını kimin değiştirdiğinin kaydına ihtiyacınız varsa eşleme sürümü defterini GET /admin/compliance/mapping-versions üzerinden okuyun — her girdide işlemi yapan yöneticiyi kaydeder — çünkü hiçbir pano ekranı bunu göstermez.

Başarısız olursa

  • Your role does not have permission to view this page. Ask an administrator if you need access. ile birlikte Erişim reddedildi — rolünüz bu sayfaya kabul edilmiyor. Yalnızca superadmin, admin_user, auditor ve viewer kabul edilir.
  • FEATURE_NOT_LICENSED ile 403 — kurulu lisans compliance yeteneğini taşımıyor. Bu yetenek üç katmanda da bulunur; dolayısıyla bu normalde lisansın kendisinin eksik ya da geçersiz olduğu anlamına gelir; bkz. Lisanslama ve etkinleştirme.
  • This is a read-only demo account (viewer role) — actions and changes are disabled. — istek READ_ONLY_ROLE ile reddedildi. viewer olmayan bir hesapla oturum açın.
  • No data yet — this is a new install — bu kapsamda koruma bantlarından hiçbir şey geçmemiş. Trafik geldikçe sayfa kendiliğinden dolar.
  • Projection hidden ya da Trend hidden — pencerede 20'den az tespit ya da tespit taşıyan yediden az gün var. Dönemi genişletin.
  • Rate editing is unavailable on this deployment — totals stay in EUR. — kur uç noktası reddetti. Bir auditor hesabında bu beklenen durumdur: kuru okumaya izin verilir, değiştirmeye verilmez.
  • 400 ve start_date and end_date must be dates ya da start_date must be before end_date ile birlikte Capture failed. — pencere bozuktur. Dönemi yeniden seçin.
  • The pack was not produced. — oluşturulan rapor ile dondurulmuş kayıt arasındaki mutabakat başarısız olmuş ya da hiç çalışamamıştır. What's inside öğesini açın: bilgi kutusu farklı olan tanımlayıcıları verir. Ret bilinçlidir.
  • Desteklenen mevzuatların adını veren bir 400 — şablonu olmayan bir mevzuat için dosya istediniz. Yalnızca GDPR, KVKK ve AB Yapay Zeka Yasası'nın şablonu vardır.
  • The dossier report could not be rendered … The dossier JSON is unaffected and remains downloadable. (503) — rapor oluşturucuya erişilemiyor. JSON'u alın ya da REPORT_RENDERER_URL değerini denetleyin.
  • Failed to render impact PDF / Failed to render detections PDF / Failed to render executive summary PDF (503) — aynı oluşturucu kapalıdır. Ekrandaki rakamlar etkilenmez.

Sonraki adımlar

  • Uyumluluk raporları — kiracı ya da grup başına notlanmış karne ve arkasındaki sıralanmış kanıt.
  • Yapay zeka yönetişimi — sorunun diğer yarısı: denetimlerin ne yakaladığı değil, kuruluşun hangi yapay zekadan sorumlu olduğu.
  • Tüm tespitler — bu sayfadaki her kanalın bildirim yaptığı birleşik akış.

Son güncelleme