Wat het eerste rapport moet bevatten
Definieer de rapportageperiode, de entiteit die deze publiceert en de categorieën die worden geteld. Maak onderscheid tussen ontvangen verzoeken, geldige verzoeken, betwiste verzoeken, getroffen accounts en daadwerkelijk openbaar gemaakte informatie. Leg de grenzen van publicatie uit waar de wet die oplegt.
Maak wijzigingen zichtbaar
Rapporten moeten datums, stabiele links en een openbaar correctieproces hebben. Het bijwerken van een getal mag de vorige versie niet stilzwijgend wissen. Methodologie is belangrijk bij het vergelijken van de ene rapportageperiode met de andere.
Operationele transparantie
Publiceer de statusmethodologie, incidentsamenvattingen, materiële beleidswijzigingen en bekende servicelimieten. Een provider verdient vertrouwen door storingen duidelijk te beschrijven en het beoogde ontwerp uit te leggen.
Publicatiestatus
KoalaVPS heeft geen historisch transparantierapport gepubliceerd. Controleer de rapportageperiode, reikwijdte en methodologie van elke toekomstige publicatie voordat je conclusies trekt uit de cijfers.
Wat een nuttig rapport zou moeten onderscheiden
Scheid de gedekte periode, ontvangen verzoeken, het betrokken juridische proces, de daadwerkelijk bewaarde gegevenscategorieën en de uitkomst die rechtmatig mag worden bekendgemaakt. Een ontbrekend veld moet onbekend of nog niet gepubliceerd betekenen, niet een verzonnen nul. Rapporten hebben een updategeschiedenis nodig, zodat een latere lezer kan zien welke verklaring op een bepaald moment gold.
Publiceer operationeel bewijs met een methode
Beschikbaarheidscijfers vereisen een gedefinieerde meetbron, gedekte diensten, observatie-interval en behandeling van gepland onderhoud. Een hardware-incident vereist een duidelijk begin, detectie, mitigatie en herstelregistratie. Historische prestatieverklaringen vereisen gedateerde registraties en een reproduceerbare meetmethode. Een niet-gepubliceerde periode mag niet worden gepresenteerd als een geverifieerde periode zonder incidenten.
Een publieke sleutel of canary moet verifieerbaar zijn
Publiceer een door de operator beheerde sleutel en vingerafdruk pas nadat het eigenaarschap ervan is bevestigd. Een canary moet de ondertekeningssleutel, datum, exacte reikwijdte en de volgende verwachte update vermelden. Het kopiëren van het ondertekende bestand of de sleutel van een andere provider zou niets vaststellen over KoalaVPS.