Ce que le premier rapport doit contenir
Définissez la période de référence, l'entité qui publie le rapport et les catégories comptabilisées. Distinguez les demandes reçues, les demandes valides, les demandes contestées, les comptes concernés et les informations réellement divulguées. Expliquez les limites de publication là où la loi les impose.
Rendez les changements visibles
Les rapports doivent comporter des dates, des liens stables et un processus public de correction. La mise à jour d'un chiffre ne doit pas effacer silencieusement la version précédente. La méthodologie compte lorsque l'on compare une période de référence à une autre.
Transparence opérationnelle
Publiez la méthodologie de statut, les résumés d'incidents, les changements de politique importants et les limitations connues du service. Un fournisseur gagne la confiance en décrivant clairement les défaillances autant qu'en expliquant la conception prévue.
État de publication
KoalaVPS n'a pas publié de rapport de transparence historique. Vérifiez la période couverte, le périmètre et la méthodologie de toute publication future avant de tirer des conclusions de ses chiffres.
Ce qu'un rapport utile doit distinguer
Distinguez la période couverte, les demandes reçues, la procédure légale concernée, les catégories de données réellement détenues et le résultat pouvant être divulgué légalement. Un champ manquant doit signifier inconnu ou non encore publié, et non un zéro inventé. Les rapports doivent comporter un historique des mises à jour afin qu'un lecteur ultérieur puisse voir quelle déclaration s'appliquait à un moment donné.
Publiez des preuves opérationnelles avec une méthode
Les chiffres de disponibilité nécessitent une source de mesure définie, les services couverts, l'intervalle d'observation et le traitement de la maintenance planifiée. Un incident matériel nécessite un relevé clair du début, de la détection, de l'atténuation et du rétablissement. Les déclarations de performance historique nécessitent des relevés datés et une méthode de mesure reproductible. Une période non publiée ne doit pas être présentée comme une période vérifiée sans incident.
Une clé publique ou un canary doit être vérifiable
Publiez une clé et une empreinte contrôlées par l'opérateur uniquement après confirmation de leur propriété. Un canari doit identifier sa clé de signature, sa date, son périmètre exact et sa prochaine mise à jour attendue. Copier le fichier signé ou la clé d'un autre fournisseur n'établirait rien concernant KoalaVPS.