O que o primeiro relatório deve incluir
Defina o período de referência, a entidade que o publica e as categorias contabilizadas. Distinga pedidos recebidos, pedidos válidos, pedidos contestados, contas afetadas e informação efetivamente divulgada. Explique os limites da publicação onde a lei os impõe.
Torne as mudanças visíveis
Os relatórios devem ter datas, ligações estáveis e um processo público de correção. Atualizar um número não deve apagar silenciosamente a versão anterior. A metodologia é importante ao comparar um período de relato com outro.
Transparência operacional
Publique a metodologia de estado, resumos de incidentes, alterações materiais de políticas e limitações conhecidas do serviço. Um fornecedor conquista confiança ao descrever claramente as falhas, bem como ao explicar o design pretendido.
Estado de publicação
KoalaVPS não publicou um relatório de transparência histórico. Verifique o período de referência, o âmbito e a metodologia em qualquer publicação futura antes de tirar conclusões dos seus números.
O que um relatório útil deve distinguir
Separe o período abrangido, os pedidos recebidos, o processo legal envolvido, as categorias de dados efetivamente detidos e o resultado que pode ser divulgado legalmente. Um campo em falta deve significar desconhecido ou ainda não publicado, não um zero inventado. Os relatórios precisam de um histórico de atualizações para que um leitor posterior possa ver que declaração se aplicava num determinado momento.
Publique evidências operacionais com um método
Os valores de disponibilidade exigem uma fonte de medição definida, serviços abrangidos, intervalo de observação e tratamento da manutenção planeada. Um incidente de hardware exige um registo claro de início, deteção, mitigação e recuperação. As declarações de desempenho histórico exigem registos datados e um método de medição reproduzível. Um período não publicado não deve ser apresentado como um período verificado de zero incidentes.
Uma chave pública ou canary tem de ser verificável
Publique uma chave e uma impressão digital controladas pelo operador somente após a confirmação de sua propriedade. Um canário deve identificar sua chave de assinatura, data, escopo exato e próxima atualização esperada. Copiar um arquivo ou chave assinados de outro provedor não estabeleceria nada sobre KoalaVPS.