最初のレポートに含めるべき内容
報告期間、発行主体、集計対象のカテゴリを定義します。受信したリクエスト、有効なリクエスト、異議申し立てのあったリクエスト、影響を受けたアカウント、実際に開示された情報を区別します。法律が課す制限がある場合の公開の限界について説明します。
変更を可視化する
レポートには日付、安定したリンク、公開された訂正プロセスが必要です。数値を更新する際に、以前のバージョンを黙って消去すべきではありません。ある報告期間と別の期間を比較する際には、方法論が重要です。
運用の透明性
ステータスの方法論、インシデント概要、重要なポリシー変更、既知のサービス制限を公開してください。プロバイダーは、意図した設計を説明するだけでなく、障害を明確に説明することで信頼を得ます。
公開状態
KoalaVPS は過去の透明性レポートを公開していません。将来の公開時には、その数値から結論を導く前に、報告期間、範囲、方法論を確認してください。
有用なレポートが区別すべきこと
対象期間、受領した要請、関与した法的手続、実際に保有するデータ区分、そして法令上開示可能な結果をそれぞれ区別して記載します。欠落した項目は不明または未公表を意味するものとし、推測によるゼロとすべきではありません。報告書には更新履歴を設け、後から読む人が特定時点でどの記載が適用されていたかを確認できるようにする必要があります。
手法を伴う運用エビデンスの公開
可用性の数値には、定義された測定ソース、対象サービス、観測期間、計画メンテナンスの扱いが必要です。ハードウェア障害には、明確な開始、検知、緩和、復旧の記録が必要です。過去の性能に関する記述には、日付のある記録と再現可能な測定方法が必要です。未公開の期間を、検証済みのゼロインシデント期間として提示すべきではありません。
公開鍵またはカナリアは検証可能でなければなりません
運営者が管理するキーとフィンガープリントは、その所有権が確認された後にのみ公開してください。カナリアは、署名キー、日付、正確な範囲、次回の更新予定を明示する必要があります。他社の署名済みファイルやキーをコピーしても、KoalaVPSについて何も証明できません。