Co powinien zawierać pierwszy raport
Zdefiniuj okres raportowania, podmiot publikujący i liczone kategorie. Rozróżnij wnioski otrzymane, wnioski zasadne, wnioski zakwestionowane, konta, których to dotyczy, oraz informacje faktycznie ujawnione. Wyjaśnij ograniczenia publikacji tam, gdzie nakłada je prawo.
Uczyń zmiany widocznymi
Raporty powinny zawierać daty, stabilne linki i publiczny proces korekty. Aktualizacja liczby nie powinna po cichu usuwać poprzedniej wersji. Metodologia ma znaczenie przy porównywaniu jednego okresu raportowania z innym.
Przejrzystość operacyjna
Publikuj metodologię statusu, podsumowania incydentów, istotne zmiany polityk i znane ograniczenia usługi. Dostawca zdobywa zaufanie, jasno opisując awarie, a także wyjaśniając zamierzony projekt.
Stan publikacji
KoalaVPS nie opublikował historycznego raportu przejrzystości. Sprawdź okres raportowania, zakres i metodologię w każdym przyszłym wydaniu, zanim wyciągniesz wnioski z jego liczb.
Co powinien rozróżniać użyteczny raport
Oddziel okres objęty raportem, otrzymane wnioski, zastosowaną procedurę prawną, faktycznie przechowywane kategorie danych i wynik, który można zgodnie z prawem ujawnić. Brakujące pole powinno oznaczać nieznane lub jeszcze nieopublikowane, a nie wymyślone zero. Raporty wymagają historii aktualizacji, aby późniejszy czytelnik mógł zobaczyć, które oświadczenie obowiązywało w danym czasie.
Publikuj dowody operacyjne wraz z metodą
Wskaźniki dostępności wymagają określonego źródła pomiaru, objętych usług, interwału obserwacji i traktowania planowanej konserwacji. Incydent sprzętowy wymaga jasnego zapisu początku, wykrycia, łagodzenia i przywrócenia. Historyczne twierdzenia o wydajności wymagają datowanych zapisów i powtarzalnej metody pomiaru. Nieopublikowanego okresu nie należy przedstawiać jako zweryfikowanego okresu bez incydentów.
Klucz publiczny lub canary musi być weryfikowalny
Opublikuj klucz i odcisk palca kontrolowany przez operatora dopiero po potwierdzeniu ich własności. Canary powinien wskazywać swój klucz podpisujący, datę, dokładny zakres i następną oczekiwaną aktualizację. Skopiowanie podpisanego pliku lub klucza innego dostawcy nie dowodziłoby niczego o KoalaVPS.