Yasal uyumluluğu izleyin
Koruma bantlarının GDPR, HIPAA, AB Yapay Zeka Yasası ve altı çerçeve daha karşısında neyi yakaladığını okuyun, bulgu açın, kanıtı dondurun ve daha katı bir politikayı simüle edin.
- Sürüm: 0.4
- Özellik: compliance
- Rol: admin_user, viewer
- Tür: görev
Yasal Uyumluluk, ağ geçidinin yaptığı her tespiti dokunduğu mevzuat maddelerine eşler, bunların ardındaki yasal maruziyeti tahmin eder, bir kişinin bir tespiti bulgu olarak sahiplenmesine izin verir ve bir dönemi dondurur; böylece eylülde onaylanan rakamlar martta da aynı okunur.
Neye ihtiyacım var?
- Lisans
- Any
- Rol
admin_userviewer
Ön koşullar
- Cihazda trafik olmalıdır: sayfa tümüyle hâlihazırda kaydedilmiş tespitlerden kurulur ve kendi başına hiçbir şey hesaplamaz.
- En az bir tespit kanalı bildirim yapıyor olmalıdır — yönetilen sohbet, tarayıcı eklentisi, satır içi vekil sunucu, belge analizi, Claude Code ya da görsel API'si.
- PDF dışa aktarımları için report-renderer servisi çalışıyor ve REPORT_RENDERER_URL adresinden erişilebilir olmalıdır.
Sayfayı dört rol okur. admin_user ve superadmin her denetimi kullanabilir; auditor, ham
eşleşen değerler dışında her şeyi okur (bunların yerine varlık türü yer tutucusu geçer); viewer
sayfayı okur ve denediği her değişiklik READ_ONLY_ROLE ile reddedilir. Diğer her role
Erişim reddedildi ve Your role does not have permission to view this page. Ask an
administrator if you need access. iletisi gösterilir.
Dokuz çerçeve tohumlanmıştır, yapılandırılmaz: GDPR, HIPAA, AB Yapay Zeka Yasası, KVKK, NIS2, BDDK, DORA, ISO/IEC 42001 ve ISO/IEC 27001. Panodan onuncusunu ekleyemezsiniz.
/assets/screenshots/compliance@0.4.pngSayfanın düzeni
Tek bir kapsam — dönem, kanal, kiracı, görüntüleme para birimi — altı görünümü besler:
| Görünüm | Neyi yanıtlar |
|---|---|
| Etki Özeti | Bu dönemde koruma bantları neyi engelledi ve geriye hangi maruziyet kaldı |
| Regülasyonlar | Hangi NIST CSF 2.0 denetimleri tutuyor ve arkalarındaki tohumlanmış mevzuat kataloğu |
| Tespitler | Yukarıdaki her rakamın kurulduğu tekil satırlar |
| Karar Simülatörü | Daha katı bir politika neyi önlemiş olurdu |
| Bulgular | Hangi tespitlerin sorumluluğunu bir kişi üstlendi |
| Kanıt | Dondurulmuş dönemler, sağlama toplamları, dosyaları ve kanıt paketleri |
Bir tespit, varlık türlerinin eşlendiği her mevzuata sayılır; dolayısıyla mevzuat başına sayıların toplamı genel toplamdan büyüktür. Bu bilinçlidir — bir jailbreak aynı anda bir AB Yapay Zeka Yasası olayı, bir ISO 42001 olayı ve bir NIS2 olayıdır — ve mevzuat başına sütunun bir bölümleme olmadığı, dolayısıyla asla toplanmaması gerektiği anlamına gelir.
Sayfayı bir döneme ve bir yüzeye kapsamlayın
Sayfayı açın
Güvenlik ve Uyumluluk → Uyumluluk öğesini seçin.
Sayfa son 30 gün üzerinden Etki Özeti görünümünde açılır.
Dönemi belirleyin
7g, 30g, 90g ya da Tüm zamanlar seçin.
Sayfadaki her sekme, grafik ve dışa aktarım bu pencereyi okur. Tek istisna Bulgular sekmesidir: 30 günle çerçevelenmiş bir iş listesi, eylülde hâlâ vadesi gelmemiş bir temmuz bulgusunu gizlerdi; bu nedenle dönemi bilinçli olarak yok sayar.
Tek bir kanala daraltın
Kanal seçicisini açın ve Yönetilen sohbet, Tarayıcı eklentisi, Inline proxy (SWG), Belge analizi, Claude Code ya da API / görsel seçeneklerinden birini seçin; ya da Tüm kanallar olarak bırakın.
Pencerede hiç kaydı olmayan bir kanal da sıfırla listelenir; böylece kapalı bir yüzey, temiz bir yüzeyden ayırt edilebilir.
Tek bir kiracıya daraltın
Kiracı seçicisini açıp bir hesap seçin ya da Tüm kiracılar olarak bırakın.
Kiracı taşımayan ya da hiçbir hesabın karşılamadığı bir kiracı kimliği taşıyan tespitlere bu filtre ulaşamaz. Kapsam çubuğu bunların kaç tane olduğunu söyler; böylece kiracı bazlı görünümler bütünün bir bölümlemesi sanılmaz.
Görüntüleme para birimini seçin
Para birimi rozetini seçip mevzuatlar arası toplamların ifade edileceği para birimini seçin.
Yalnızca toplamlar dönüştürülür. Her mevzuat, otoritesinin gerçekten ceza kestiği para
birimini korur ve rozet, kur tarihini ve kurların gelen referans küme mi yoksa elle
ayarlanmış mı olduğunu gösterir. Bir kuru değiştirmek yalnızca admin_user işidir; bir
auditor kurları okur ve düzenleyemez.
Warning
20'den az tespit içeren bir pencerede parasal değerler gizlenir ve panel bunu söyler. Maruziyet modeli bir doyum eğrisidir ve bu sayının altında bir tespit fazlası, öngörülen bir rakamı yasal üst sınırın kabaca %2,4'ü kadar oynatır. Eğilim çizgileri, gerçekten tespit taşıyan yedi gün ister.
Bir rakamın arkasındaki tespitleri açın
Bir satır ya da dilim seçin
Etki Özeti görünümünde Exposure by regulation tablosundan bir satır ya da Where these detections came from grafiğinden bir dilim seçin.
Sayfa o mevzuata ya da kanala kapsamlanır ve rozet kapsam çubuğunda belirir. Yeniden seçmek kapsamı temizler.
Tespitlere geçin
Tespitler sekmesini seçin.
Tablo, etkin kapsam için tarih, varlık türleri, eylem, mevzuatlar, maddeler, risk, yön ve inceleme durumunu listeler. Varlık Tipi, Risk Seviyesi, Eylem filtreleri ve tarih aralığı, sayfalamadan önce ağ geçidinde uygulanır; dolayısıyla tablonun altındaki toplam, filtrelenmiş kümeyi sayar.
Tek bir tespiti okuyun
Bir satırı seçin.
Pencere; yapılan eylemi, risk seviyesini, tespitin ihlal edeceği maddeleri, olası cezayı ve
geldiği oturumu verir. Bir auditor için eşleşen değerlerin yerini varlık türü yer tutucusu
alır ve pencere şunu söyler: Matched values are hidden for your role — the entity type is
shown instead.
Filtrelenmiş kümeyi dışa aktarın
Tablo araç çubuğunda PDF indir ya da HTML dışa aktar öğesini seçin.
İkisi de görünen sayfayı değil, filtrelenmiş kümenin tamamını, 500 satırla sınırlı olarak dışa aktarır. PDF kapağı konuyu, etkin filtreleri, dönemi ve gerçekten sayfaya dizilen satır sayısını basar.
Bir bulgu açın ve izleyin
Bulgu, bu sayfada bir kişinin yazdığı tek kayıttır: peki bu konuda ne yaptınız? sorusunun yanıtı. Diğer her şey tespitlerden türetilir ve salt okunurdur.
Bulguyu açın
Tespitler tablosunun satır işlemlerinde — ya da Tüm tespitler sayfasındaki bir tespitin denetim çekmecesinde — Bulgu olarak aç öğesini seçin.
Denetim önce bakar ve yanıtı gösterir: o tespit için zaten canlı bir bulgu varsa ikincisini oluşturmak yerine durum rozetini gösterir ve ona bağlantı verir.
Bir sahip ve termin atayın
Bulgular sekmesine gidin, satırı seçin ve Sahip ile Termin alanlarını doldurun.
Sahip bir e-posta adresidir — sorumlu kişi çoğu zaman bir ağ geçidi kullanıcısı değildir. Terminsiz bırakmak için Termin alanını boş bırakın. Vadesi geçmiş ve açık bir bulgu Termini geçmiş ve hâlâ açık olarak işaretlenir.
Bundan sonra ne olacağını kaydedin
Planı Sonraki adım alanına yazın ve Durum alanını Açık, Devam ediyor ya da Kapalı yapın.
Kapatma, kapanış tarihini damgalar; yeniden açma bunu temizler, çünkü kapanış zaman damgasını hâlâ taşıyan yeniden açılmış bir bulgu her raporda o gün kapatılmış görünürdü.
Dış bileti bağlayın
Bulgu kendi sisteminizde bir bilete dönüştüyse tanımlayıcısını Bilet referansı, bağlantısını Bilet bağlantısı alanına yapıştırın.
Bilet bağlantısı mutlak bir http ya da https URL'si olmalıdır, aksi hâlde kaydetme
reddedilir. Bildirilen bilet durumu görüntülenir ama hiçbir zaman Durum alanına eşlenmez —
bu bulgunun durumu, CID'nin bir kişinin verdiği kararı kaydettiği şeydir ve uzaktaki bir iş
akışı bir uyumluluk kaydını yeniden yazabilmemelidir.
Note
Anlık görüntü alanları — tespit başvurusu, mevzuatlar ve önerilen eylem — bulgunun açıldığı anda sabitlenir ve düzenlenemez. Silme yoktur: bir bulguyu sonlandırmanın yolu onu kapatmaktır; bu da kapanışı ve tarihini korur.
Bir dönemi kanıt olarak dondurun
Sayfadaki diğer her rakam, sürekli değişen tablolardan yeniden hesaplanır. Bir dondurma, pencereyi olduğu hâliyle kaydeder ve onu bir daha hiç hesaplamaz.
Dondurmak istediğiniz kapsamı belirleyin
Dönemi, kayıt cihazın tamamından daha dar olacaksa kanal, kiracı ve mevzuat filtrelerini ayarlayın.
Dondurma, kapsam çubuğunu olduğu gibi alır; gördüğünüz şey dondurulan şeydir.
Dondurun
Kanıt sekmesine gidin, isterseniz What is this capture for? alanına bir not yazın ve Bu dönemi dondur öğesini seçin.
Period captured. bildirimi işlemi doğrular. Aynı pencereyi yeniden dondurmaya izin verilir — reddetmek, ilk hatalı dondurmayı kalıcı kılardı — ve bildirim o zaman şöyle olur: Captured. These are the same figures as an earlier record for this window.
Bir kaydın değişmediğini doğrulayın
Bir satırda Kontrol et öğesini seçin.
Ağ geçidi saklanan baytları yeniden özetler ve rozet Değişmemiş ya da Değiştirilmiş okunur. Bu bir imza değil, bir sağlama toplamıdır: bir kaydın dondurmadan sonra değişip değişmediğini gösterir, güvenilir bir zaman damgası taşımaz ve veritabanına erişimi olan kimseyi durdurmaz.
Kaydı ya da paketi indirin
Ham kayıt için indirme işlemini, arşiv için Kanıt paketi öğesini seçin.
Ham indirme, özetlenen baytların tam kendisidir; dolayısıyla dosyada sha256sum çalıştırmak
satırda gösterilen değeri yeniden üretir. Paket buna oluşturulmuş raporu, mevzuat başına
dosyaları, bir sağlama toplamı bildirimi, bir MANIFEST.json ve çevrimdışı doğrulama
komutlarını içeren bir VERIFY.txt ekler.
Paketin gösteremediklerini okuyun
İndirmeden önce What's inside öğesini seçin.
Açılır bilgi kutusu her dosyayı, rakamların hangi eşleme sürümü altında hesaplandığını ve boşlukları listeleyen bir What it cannot show bölümünü içerir. Ayrıca mutabakat rozetini taşır: Report matches the record, Report and record disagree ya da Not checked — ve paket indirmesi son iki durumda, eksiksiz görünen bir belge göndermektense reddeder.
Mevzuat başına dosya üretin
Dosya öğesini seçin, GDPR, KVKK ya da AB Yapay Zeka Yasası'nı seçin, ardından JSON indir ya da PDF indir deyin.
From record olarak işaretlenen bölümler dondurulmuş rakamlardan doldurulur; Deployer olarak işaretlenen bölümler hiçbir ağ geçidinin tutamayacağı kanıtlardır — bir DPIA, bir işleme faaliyetleri kaydı, bir insan gözetimi yordamı. Ne doldurulmamış otomatik bir bölüm ne de bir dağıtıcı bölümü atılır: ikisi de basılır ve ikisi de kapanıştaki kanıt boşluğu listesinde yer alır.
Warning
Tamamlanan dönemler otomatik olarak da dondurulur — zamanlama varsayılan olarak etkindir ve
aylık çalışır — ancak panonun bunun için bir ekranı yoktur. Sıklığı okumak ya da değiştirmek
yalnızca GET/PUT /admin/compliance/snapshots/schedule ile olur.
Daha katı bir politikayı simüle edin (Karar Simülatörü)
Karar Simülatörü sekmesi GRC/CRQ modelidir: penceredeki mevcut tespitler üzerinde ceza maruziyetinin belirlenimci bir "varken ve yokken" öngörüsü. Monte Carlo değildir ve olasılıklı bir yıllık kayıp tahmini değildir; her koşu, rakamlarının ardındaki formül notlarını döndürür.
Tek bir model üzerinde üç öngörü hesaplanır:
maruziyet = yasal üst sınır × (1 − 0,5 ^ (tespit / 50))
| Öngörü | Neyi varsayar |
|---|---|
| CID-Core olmadan | Penceredeki her geçmiş tespit modele ulaşmıştır |
| CID-Core ile | Maskelenen ve reddedilen tespitler etkisizleştirilmiştir; yalnızca işaretlenmiş içerik hâlâ maruziyet taşır |
| Simülasyon | Aynısı, ama riskli kalan tespitlere sizin varsayım hedefleriniz uygulanmış hâliyle |
Simülatörü açın
Karar Simülatörü sekmesini seçin.
CID-Core olmadan, CID-Core ile ve Azalma kartları, sayfanın dönem, kanal ve kiracı kapsamı üzerinden yüklenir.
Değişikliği nasıl ifade edeceğinizi seçin
- katman. Her kaydırıcı bir mevzuatın kapsamıdır. Daha katı bir politikayı modellemek için — örneğin bir kuralı İşaretlendi durumundan Maskelendi durumuna taşımak — kaydırıcıyı mevcut kapsamın üzerine çekin; üstteki kartlar güncellenir.
Kartlar ve kapsam satırları her değişiklikte yeniden hesaplanır; hiçbir şey kaydedilmez.
Bir rakamı alıntılamadan önce yöntemi okuyun
Yöntem bölümüne inin.
Notlar, baktığınız koşunun aritmetiğini belirtir. Maruziyet tavanı, tespit başına uygulanan yasal azami tutardır; gerçek bir ceza olayın kapsamına ve otoritenin takdirine bağlıdır.
Koşuyu dışa aktarın
PDF indir öğesini seçin.
Ağ geçidi simülasyonu sunucu tarafında yeniden çalıştırır ve kapakta konuyu, kanalı ve dönemi basarak oluşturur; böylece tek bir ekibe kapsamlanmış bir koşu, kuruluşun tamamını anlatıyormuş gibi dosyalanmaz. PDF yalnızca iki kaydırıcı kipi için vardır.
Warning
Denetim temel değerleri, kendi filtre geçiş oranlarınızın ölçümü değil, nist-csf-2.0.json
dosyasındaki tohum varsayılanlarıdır; toplamların ardındaki döviz kurları da biri düzenlemediyse
gelen referans kümedir. Simülatör, politika ayarı için gösterge niteliğinde bir öngörüdür,
hukuki tavsiye değildir.
Denetim kapsamı ve tabanı
Regülasyonlar sekmesi Controls and the articles they answer to görünümüyle açılır. Bir denetim, ne kadar trafik gördüğüne göre değil, maddelerinin varlık türlerini taşıyan tespitlerin ne kadarının maskelendiğine ya da engellendiğine göre notlanır. Dört durum vardır:
| Durum | Anlamı |
|---|---|
| Tutuyor | Kapsam tabanında ya da üzerinde |
| Tabana yakın | Tabanın hemen altındaki bant içinde. Yarım tutan denetim sayılır, asla geçme sayılmaz |
| Tabanın altında | Bandın altında |
| Trafik yok | Bu dönemde bu denetimi hiçbir şey çalıştırmadı. Sağlıklı olmakla aynı şey değildir |
Her denetim için varsayılan tabanı değiştirmek üzere Floor: 95% öğesini seçin. Yardım metni bu
işlemin ne yaptığı konusunda nettir: Grading only. A control below the floor changes what this
page says and sends nothing anywhere — no alert, no export. Yürürlükteki taban her günlük
gözlemle birlikte kaydedilir; böylece tabanı değiştirdikten sonra geçmiş notlar açıklanabilir
kalır. Denetim başına geçersiz kılmalar API'de vardır ve formda bilinçli olarak yoktur. Tabanı
değiştirmek yalnızca admin_user işidir.
Alan başvurusu
Kapsam çubuğu
| Denetim | Değerler | Ne yapar |
|---|---|---|
| Dönem | 7g, 30g (varsayılan), 90g, Tüm zamanlar | Bulgular dışında her görünümün ve dışa aktarımın okuduğu pencere |
| Kanal | Tüm kanallar ya da altı yüzeyden biri | Her rakamı tek bir yakalama noktasıyla sınırlar |
| Kiracı | Tüm kiracılar ya da tek bir hesap | Tek bir hesaba sınırlar. Çözümlenebilir kiracısı olmayan tespitlere ulaşamaz |
| Para birimi | Desteklenen görüntüleme para birimleri | Yalnızca mevzuatlar arası toplamları dönüştürür |
Bulgu
| Alan | Zorunlu | Kural | Ne işe yarar |
|---|---|---|---|
| Finding | Hayır | Serbest metin | Başlık. Varsayılan olarak tespitten türetilir |
| Sahip | Hayır | E-posta adresi | Hesap verebilir kişi. Boşken Atanmamış gösterilir |
| Termin | Hayır | Tarih | Son tarih. Boş bırakmak son tarih olmaması demektir |
| Durum | Evet | Açık, Devam ediyor, Kapalı | İşin nerede olduğu. Kapatma bir tarih damgalar; yeniden açma bunu temizler |
| Sonraki adım | Hayır | Serbest metin | Bundan sonra ne olacağı, kendi ifadenizle |
| Bilet referansı | Hayır | Serbest metin | Kendi bilet sisteminizin tanımlayıcısı |
| Bilet bağlantısı | Hayır | Mutlak http(s) URL | Listede bağlantı olarak gösterilir. Göreli ya da HTTP olmayan bir değer reddedilir |
Anlık görüntü satırı
| Sütun | Neyi gösterir |
|---|---|
| Dönem | Dondurulan pencere |
| Not | Dondurma notunuz ya da boş |
| Dondurulma | Ne zaman ve kim tarafından |
| Kontrol | Kontrol et seçildikten sonra Değişmemiş ya da Değiştirilmiş |
| Eşleme sürümü | Rakamların hesaplandığı varlık-mevzuat defteri sürümü ya da unknown (pre-versioning) |
Doğrulama
- Kapsam çubuğu seçtiklerinizi yineler ve dönemi değiştirdiğinizde toplamlar hareket eder.
- Bir dönemi dondurun, sonra Kontrol et öğesini seçin. Satır Değişmemiş okunur. Kaydı
indirin ve dosyada
sha256sumçalıştırın: özet, satırın gösterdiğiyle aynıdır. - Bir kanıt paketi indirin ve içindeki
VERIFY.txtkomutlarını izleyin. Listelenen sağlama toplamları yeniden üretilir ve aynı anlık görüntüyü yeniden oluşturmak bayt bayt aynı arşivi verir. - Olay Günlükleri sayfasını açın — ve az şey bekleyin. Bu modül denetim izine neredeyse hiçbir şey yazmaz: bir eşleme geçersiz kılması, bir ceza yapısı geçersiz kılması, bir kur değişikliği, bir anlık görüntü dondurma ve bir simülatör koşusu hiçbir olay satırı bırakmaz. Bir bulguyu açmak ve güncellemek bir denetim satırı yazar, ancak gelen olay türü kayıt defterinin taşımadığı bir olay türü altında; bu nedenle ağ geçidi bir uyarı kaydeder ve Olay Günlükleri sayfasındaki hiçbir akış bunu göstermez.
Warning
Denetim izini, bu sayfanın yönetimini değil, bu sayfanın raporladığı trafiği kapsıyor olarak
değerlendirin. Bir eşlemeyi ya da bir ceza yapısını kimin değiştirdiğinin kaydına ihtiyacınız
varsa eşleme sürümü defterini GET /admin/compliance/mapping-versions üzerinden okuyun — her
girdide işlemi yapan yöneticiyi kaydeder — çünkü hiçbir pano ekranı bunu göstermez.
Başarısız olursa
- Your role does not have permission to view this page. Ask an administrator if you need
access. ile birlikte Erişim reddedildi — rolünüz bu sayfaya kabul edilmiyor. Yalnızca
superadmin,admin_user,auditorveviewerkabul edilir. FEATURE_NOT_LICENSEDile 403 — kurulu lisanscomplianceyeteneğini taşımıyor. Bu yetenek üç katmanda da bulunur; dolayısıyla bu normalde lisansın kendisinin eksik ya da geçersiz olduğu anlamına gelir; bkz. Lisanslama ve etkinleştirme.- This is a read-only demo account (viewer role) — actions and changes are disabled. — istek
READ_ONLY_ROLEile reddedildi. viewer olmayan bir hesapla oturum açın. - No data yet — this is a new install — bu kapsamda koruma bantlarından hiçbir şey geçmemiş. Trafik geldikçe sayfa kendiliğinden dolar.
- Projection hidden ya da Trend hidden — pencerede 20'den az tespit ya da tespit taşıyan yediden az gün var. Dönemi genişletin.
- Rate editing is unavailable on this deployment — totals stay in EUR. — kur uç noktası
reddetti. Bir
auditorhesabında bu beklenen durumdur: kuru okumaya izin verilir, değiştirmeye verilmez. - 400 ve start_date and end_date must be dates ya da start_date must be before end_date ile birlikte Capture failed. — pencere bozuktur. Dönemi yeniden seçin.
- The pack was not produced. — oluşturulan rapor ile dondurulmuş kayıt arasındaki mutabakat başarısız olmuş ya da hiç çalışamamıştır. What's inside öğesini açın: bilgi kutusu farklı olan tanımlayıcıları verir. Ret bilinçlidir.
- Desteklenen mevzuatların adını veren bir 400 — şablonu olmayan bir mevzuat için dosya istediniz. Yalnızca GDPR, KVKK ve AB Yapay Zeka Yasası'nın şablonu vardır.
- The dossier report could not be rendered … The dossier JSON is unaffected and remains
downloadable. (503) — rapor oluşturucuya erişilemiyor. JSON'u alın ya da
REPORT_RENDERER_URLdeğerini denetleyin. - Failed to render impact PDF / Failed to render detections PDF / Failed to render executive summary PDF (503) — aynı oluşturucu kapalıdır. Ekrandaki rakamlar etkilenmez.
Sonraki adımlar
- Uyumluluk raporları — kiracı ya da grup başına notlanmış karne ve arkasındaki sıralanmış kanıt.
- Yapay zeka yönetişimi — sorunun diğer yarısı: denetimlerin ne yakaladığı değil, kuruluşun hangi yapay zekadan sorumlu olduğu.
- Tüm tespitler — bu sayfadaki her kanalın bildirim yaptığı birleşik akış.
Son güncelleme