Tek bir kiracıyı, tek bir grubu ya da kuruluşun tamamını kayan bir pencere üzerinden notlayın, notun ardındaki kanıtı okuyun ve antetli bir PDF olarak dışa aktarın.

Uyumluluk Raporları, Uyumluluk sayfasının gösterdiği aynı tespit verisini, konu başına tek bir notlanmış sayıya dönüştürür ve o sayıyla tartışmak için gereken her şeyi yanına koyar: notun ardındaki üç bileşen, en çok ihlal edilen maddeler, önce neyin düzeltileceği ve notun neyi kanıtlayamadığı. Uyumluluk sayfası ne oluyor sorusunu yanıtlar; bu sayfa nasıl gidiyoruz ve bunu birine verebilir miyim sorusunu.

Neye ihtiyacım var?

Lisans: Any
Rol: admin_userviewer

Ön koşullar

Cihaz, notlamak istediğiniz pencerede tespit kaydetmiş olmalıdır — boş bir pencere 100 değil, hiç not almaz.
Kiracı ya da grup karnesi için hesap veya kiracı grubu zaten bulunmalıdır.
PDF dışa aktarımı için report-renderer servisi çalışıyor ve REPORT_RENDERER_URL adresinden erişilebilir olmalıdır.

Sayfayı admin_user, superadmin, auditor ve viewer açabilir; arkasındaki üç işleyicinin tamamı okuma yapar, dolayısıyla sayfadaki hiçbir şey durumu değiştirmez. Diğer bir role Erişim reddedildi gösterilir.

Screenshot pendingNotlanmış puanı, üç bileşenini ve ihlaller tablosunu gösteren Karne sekmesindeki Uyumluluk Raporları sayfası/assets/screenshots/compliance-reports@0.4.png

Not nasıl oluşur

Not 100 × (0,5·M + 0,3·C + 0,2·E) biçiminde hesaplanıp yuvarlanır ve üç bileşeni seçtiğiniz pencereden hesaplanır:

Bileşen	Ağırlık	Neyi ölçer
Etkisizleştirme (şiddet ağırlıklı)	0,5	Ağ geçidinin etkisizleştirdiği — maskelediği ya da reddettiği — tespitlerin payı; her birinin ardındaki maddenin şiddetiyle ağırlıklandırılır (kritik 5, yüksek 3, orta 2, düşük 1)
Kontrol kapsamı	0,3	Tutan denetimlerin; tutan, kısmi ve başarısız denetimlerin toplamına oranı. Tabanının altında kalan bir denetim yarım sayılır; test edilmemiş denetimler paydadan tümüyle çıkar
Kanıt bütünlüğü	0,2	Kanıtın ne kadarının bir mevzuata eşlendiği ve bir kişiye atfedildiği

Notlar: 90'da A, 80'de B, 70'te C, 60'ta D, altında F.

Warning

Ağırlıklı tespiti ve test edilmiş denetimi olmayan bir pencere 100 değil N/A alır. Boş bir pencere formüldeki her oranı önemsizce sağlar ve bunu A olarak bildirmek, tam da kimsenin ölçümlemediği kurulumu övmek olurdu.

Notun bir etkisizleştirme oranı olmamasının nedeni şiddet ağırlığıdır. E-posta eşleşmelerinin %90'ını engellerken her ulusal kimlik numarasını geçiren bir kurulum %90 uyumlu değildir; ağırlıksız bir oran ise öyle olduğunu söylerdi.

Bir konuyu notlayın

Sayfayı açın

Güvenlik ve Uyumluluk → Uyumluluk Raporları öğesini seçin.

Sayfa, 90 gün üzerinden Genel konusu için Karne sekmesinde açılır.

Konuyu seçin

Genel, Kiracı ya da Grup seçin, ardından yanındaki seçiciden hesabı veya grubu seçin.

Genel, oturum açmış hesabın görebileceği her şey demektir. Siz birini seçene kadar bir kiracı ya da grup konusu Rapor için bir kiracı seçin. gösterir ve hiçbir şey hesaplamaz.

Pencereyi seçin

7g, 30g ya da 90g seçin.

Pencere, şu anda biten kayan bir penceredir. Başlık bunu düz bir tarih aralığı olarak yineler; böylece paylaşılan bir bağlantıyı okuyan kişi tam olarak neyin notlandığını bilir.

Rakamların hâlâ değişip değişemeyeceğini okuyun

Notun altındaki satıra bakın.

Canlı rakamlar: yeni veri geldikçe değişirler. ifadesi, raporun sürekli değişen tablolardan yeniden hesaplandığı anlamına gelir. Dondurulmuş anlık görüntü: bu rakamlar değişmeyecek. ifadesi, bu konu için tam olarak bu pencereyi kapsayan bir uyumluluk anlık görüntüsünün bulunduğunu ve raporun yeniden üretilebilir olduğunu söyler. Bir dönemi Uyumluluk sayfasının Kanıt sekmesinde dondurun.

Üç bileşeni okuyun

Bu not nasıl hesaplanıyor? bölümünü açın.

Panel ağırlıkları yazar ve ürünün kendi ifadesiyle üç soruyu yanıtlar: Gördüğümüzün ne kadarını etkisizleştirdik?, Kontroller tutuyor mu? ve Kanıt ne kadar eksiksiz? Her biri, kaç denetimin test edilmediği ve bu nedenle dışlandığı dahil, ardındaki sayıları taşır.

Notun ardındaki kanıtı işleyin

En çok ihlal edilen maddeleri bulun

Which articles are we breaching most? bölümünü okuyun.

Satırlar yalnızca hacme göre değil, şiddet çarpı hacme göre sıralanır — yalnızca hacim, her kurulumda e-postayı ulusal kimlik numaralarının üzerine çıkarır. En fazla 20 satır listelenir.

Bir satırın ardındaki tespitleri açın

Herhangi bir satırı seçin.

Uyumluluk sayfasının Tespitler sekmesine, o rakamı birebir yeniden üreten mevzuat, varlık türü, eylem, kiracı ve pencere zaten uygulanmış hâlde inersiniz. Bir denetçinin açamadığı bir rakam, güvenmek zorunda kaldığı bir rakamdır.

Önce neyin düzeltileceğini okuyun

Önce neyi düzeltmeliyiz? bölümünü okuyun.

Öneriler bu pencereden türetilir ve her birinin geri kazandıracağı puana göre sıralanır. En fazla 10 tanesi listelenir ve çoğu kendi ayrıntı bağlantısını taşır.

Notun neyi kanıtlayamadığını okuyun

Bu not neyi kanıtlayamıyor? bölümünü okuyun.

Bunlar eylem değil, sayının ne anlama gelebileceğine dair sınırlardır: eşlenmemiş varlık türleri, atfedilmemiş tespitler, hiçbir şeyin çalıştırmadığı denetimler. Ne öneri ne de boşluk listeleyen bir karne, hak etmediği bir eksiksizlik iddiasında bulunurdu.

Bir grubu üyelerine ayırın

Grup konusu için Grup nasıl dağılıyor? bölümünü okuyun.

Her üye kendi tespitlerini, etkisizleştirilen sayısını, puanını ve notunu alır. Oturum açan hesap her üyeyi göremiyorsa You cannot see every member of this group — these figures describe part of the team. şeridi belirir ve grubun gerçek büyüklüğü yine de yazılır.

Maruziyetin nerede yoğunlaştığını bulun

Sıralamaya geçin

Sıralama sekmesini seçin.

Satırlar tespit sayısına göre sıralanır ve her satır pencerenin toplamındaki payını gösterir.

Satırların ne olacağını seçin

Boyutu Kiracı, Madde ya da Varlık tipi yapın.

Varsayılan kiracıdır — en sık sorulan soru budur. Alt başlık paydayı belirtir; böylece bir pay hiçbir zaman yanlış toplama karşı okunmaz.

Bir satırı açın

Herhangi bir satırı seçin.

Karnedeki ayrıntı bağlantısının aynısı: o satırı yeniden üretecek biçimde filtrelenmiş Uyumluluk tespitleri tablosu.

Dışa aktarın

Karneyi indirin

Karne PDF'ini indir öğesini seçin.

Ağ geçidi karneyi sunucu tarafında yeniden hesaplar ve report-renderer servisi üzerinden oluşturur. Karne PDF'i indirildi bildirimi işlemi doğrular.

Dosyalamadan önce kapağı denetleyin

PDF'i açıp kapak bloğunu okuyun.

Kapak; konuyu — bir kiracı ya da gerçek üye sayısıyla adlandırılmış bir grup — etkin filtreleri ve dönemi, ekranın gösterdiği rapor nesnesinin aynısından alarak taşır; böylece kapak ile gövde çelişemez. Konu ve filtre yoksa Entire organization yazar.

Note

Dosya adı konuyu taşır: compliance-scorecard-<subject>-<date>.pdf. Yalnızca tarihle adlandırılmış dosyalarla dolu bir klasör bir denetçiye hiçbir şey anlatmaz; konunun belgenin yalnızca içinde değil adında da olmasının nedeni budur.

Alan başvurusu

Kapsam çubuğu

Denetim	Değerler	Ne yapar
Konu	Genel, Kiracı, Grup	Raporun kim hakkında olduğu. Kiracı ve grup, hesaplama başlamadan önce bir seçim ister
Kiracı / Grup	Var olan bir hesap ya da grup	Konunun kendisi. Bir grup, görebildiklerinizle kesiştirilerek üye hesaplarına çözümlenir
Pencere	7g, 30g, 90g (varsayılan)	Şu anda biten kayan pencere
Boyut (Sıralama)	Kiracı (varsayılan), Madde, Varlık tipi	Sıralanan satırların ne olduğu

Bunların hepsi URL'de yaşar. Karne, insanların birbirine gönderdiği bir belgedir; bu nedenle "Finans grubunun 90 günlük kartı" bir bilete yapıştırıldığında da ayakta kalır.

Karne panelleri

Panel	Neyi gösterir
Puan ve not	100 üzerinden sayı, harfi ve pencerenin dondurulmuş mu canlı mı olduğu
Bu not nasıl hesaplanıyor?	Üç bileşen, ağırlıkları ve her birinin ardındaki sayılar
Which articles are we breaching most?	Şiddet, madde, başlık, tespitler, etkisizleştirilenler — şiddet × hacim sırasıyla
Önce neyi düzeltmeliyiz?	Sıralanmış öneriler; her biri varsa kendi ayrıntı bağlantısıyla
Bu not neyi kanıtlayamıyor?	Kanıt boşlukları: notun anlamına ilişkin sınırlar
Grup nasıl dağılıyor?	Yalnızca grup konularında: görünür her üye için kendi notuyla bir satır

Doğrulama

Puan, not ve üç bileşen yerindedir ve başlık konuyu ve düz tarih aralığını yineler.
Bir ihlal satırını seçin. Uyumluluk Tespitler tablosu filtreler uygulanmış hâlde açılır ve satır sayısı seçtiğiniz rakamla eşleşir.
Aynı pencereyi Uyumluluk Kanıt sekmesinde dondurun, sonra bu sayfayı yeniden yükleyin. Notun altındaki satır Dondurulmuş anlık görüntü: bu rakamlar değişmeyecek. olarak değişir.
PDF'i indirin ve kapağın ekranla aynı konuyu, filtreleri ve dönemi verdiğini denetleyin.
Bu sayfa denetim izine hiçbir şey yazmaz. Üç uç noktasının tamamı okuma yapar; dolayısıyla bir karneyi açmak, filtrelemek ya da dışa aktarmak Olay Günlükleri sayfasında hiçbir olay üretmez.

Başarısız olursa

Erişim reddedildi — rolünüz kabul edilmiyor. Yalnızca superadmin, admin_user, auditor ve viewer kabul edilir.
FEATURE_NOT_LICENSED ile 403 — kurulu lisans compliance yeteneğini taşımıyor. Bkz. Lisanslama ve etkinleştirme.
Karne yüklenemedi — istek başarısız oldu. Konunun hâlâ var olduğunu ve veri kapsamınızın içinde olduğunuzu denetleyin.
Not N/A okunuyorsa: pencerede ağırlıklı tespit ve test edilmiş denetim yoktur. Pencereyi genişletin ya da trafiği olmayan bir konuyu temizleyin.
No article-mapped detections in this window. — tespitler vardır ama hiçbiri bir mevzuat maddesine eşlenmez. Taşıdıkları varlık türleri tohumlanmış eşleme tablosunun dışındadır; kanıt boşluğu paneli bunu söyler ve notun kanıt bileşeni bunun düşürdüğü bileşendir.
Bu grupta görünür üye yok. — grup boştur ya da her üye veri kapsamınızın dışındadır.
503 ve Failed to render compliance scorecard PDF ile birlikte Karne PDF dışa aktarımı başarısız — report-renderer servisine erişilemiyor. Ekrandaki rakamlar etkilenmez; REPORT_RENDERER_URL değerini ve oluşturucu kapsayıcısının sağlığını denetleyin.

Sonraki adımlar

Yasal uyumluluğu izleyin — buradaki her rakamın türetildiği tespitler, bulgular ve dondurulmuş kanıtlar.
Yapay zeka yönetişimi — hiçbir tespit akışının yanıtlayamayacağı soru: kuruluş hangi yapay zekadan sorumlu.
Kiracı grupları — bir grup karnesinin rapor ettiği gruplar.

Uyumluluk karnesi üretin