Ce ar trebui să includă primul raport
Definiți perioada de raportare, entitatea care o publică și categoriile numărate. Distingeți cererile primite, cererile valide, cererile contestate, conturile afectate și informațiile efectiv divulgate. Explicați limitele publicării acolo unde legea le impune.
Faceți modificările vizibile
Rapoartele ar trebui să aibă date, linkuri stabile și un proces public de corectare. Actualizarea unui număr nu ar trebui să șteargă în mod silențios versiunea anterioară. Metodologia contează atunci când compari o perioadă de raportare cu alta.
Transparență operațională
Publică metodologia stării, rezumatele incidentelor, modificările materiale de politică și limitările cunoscute ale serviciului. Un furnizor câștigă încredere descriind clar eșecurile, precum și explicând designul intenționat.
Stare de publicare
KoalaVPS nu a publicat un raport de transparență istoric. Verificați perioada de raportare, domeniul de aplicare și metodologia oricărei versiuni viitoare înainte de a trage concluzii din cifrele sale.
Ce ar trebui să distingă un raport util
Separați perioada acoperită, cererile primite, procesul legal implicat, categoriile de date deținute efectiv și rezultatul care poate fi divulgat în mod legal. Un câmp lipsă ar trebui să însemne necunoscut sau nepublicat încă, nu un zero inventat. Rapoartele au nevoie de un istoric al actualizărilor, astfel încât un cititor ulterior să poată vedea ce afirmație se aplica la un anumit moment.
Publicați dovezi operaționale cu o metodă
Cifrele de disponibilitate necesită o sursă de măsurare definită, servicii acoperite, interval de observare și tratarea mentenanței planificate. Un incident hardware necesită o evidență clară a începutului, detectării, atenuării și recuperării. Afirmațiile privind performanța istorică necesită înregistrări datate și o metodă de măsurare reproductibilă. O perioadă nepublicată nu trebuie prezentată ca o perioadă verificată cu zero incidente.
O cheie publică sau un canary trebuie să fie verificabil
Publică o cheie și o amprentă controlate de operator numai după ce le-a fost confirmată proprietatea. Un canary ar trebui să identifice cheia sa de semnare, data, domeniul exact de aplicare și următoarea actualizare așteptată. Copierea unui fișier semnat sau a unei chei de la alt furnizor nu ar demonstra nimic despre KoalaVPS.