Cosa deve includere il primo report
Definisci il periodo di rendicontazione, l'entità che lo pubblica e le categorie conteggiate. Distingui richieste ricevute, richieste valide, richieste contestate, account interessati e informazioni effettivamente divulgate. Spiega i limiti della pubblicazione dove la legge li impone.
Rendi visibili le modifiche
Le segnalazioni dovrebbero avere date, link stabili e un processo pubblico di correzione. Aggiornare un numero non dovrebbe cancellare silenziosamente la versione precedente. La metodologia conta quando si confronta un periodo di rendicontazione con un altro.
Trasparenza operativa
Pubblica la metodologia di stato, i riepiloghi degli incidenti, le modifiche sostanziali alle policy e i limiti noti del servizio. Un fornitore guadagna fiducia descrivendo chiaramente anche i guasti, oltre a spiegare il design previsto.
Stato di pubblicazione
KoalaVPS non ha pubblicato un report di trasparenza storico. Controlla il periodo di rendicontazione, l'ambito e la metodologia di qualsiasi futura pubblicazione prima di trarre conclusioni dalle sue cifre.
Cosa dovrebbe distinguere un report utile
Distingui il periodo coperto, le richieste ricevute, il processo legale coinvolto, le categorie di dati effettivamente detenute e l'esito che può essere divulgato legalmente. Un campo mancante dovrebbe significare sconosciuto o non ancora pubblicato, non uno zero inventato. I report necessitano di una cronologia degli aggiornamenti affinché un lettore successivo possa vedere quale dichiarazione si applicava in un determinato momento.
Pubblica prove operative con un metodo
I dati di disponibilità richiedono una fonte di misurazione definita, i servizi coperti, l'intervallo di osservazione e il trattamento della manutenzione pianificata. Un incidente hardware richiede una registrazione chiara di inizio, rilevamento, mitigazione e ripristino. Le dichiarazioni sulle prestazioni storiche richiedono registrazioni datate e un metodo di misurazione riproducibile. Un periodo non pubblicato non deve essere presentato come un periodo verificato a zero incidenti.
Una chiave pubblica o un canary deve essere verificabile
Pubblica una chiave e un'impronta digitale controllate dall'operatore solo dopo averne confermato la titolarità. Un canary dovrebbe indicare la propria chiave di firma, la data, l'ambito esatto e il prossimo aggiornamento previsto. Copiare il file firmato o la chiave di un altro provider non dimostrerebbe nulla su KoalaVPS.