​

Uyum kanıt dosyası

​

Kontrol panelinden dosya oluşturma

1. Ayarlar → Uyum → Dosya öğesini açın.
2. Çerçeveyi ve çıktı biçimini seçin — insanlar için işlenmiş bir PDF veya bir GRC aracına aktarmak için kontrol başına dosyalardan oluşan bir ZIP.
3. Oluştur seçeneğini belirleyin. Oluşturma arka planda çalışır; sayfa işin Beklemede → Oluşturuluyor → Tamamlandı arasında ilerlediğini gösterir.
4. Tamamlandığında, iş satırındaki İndir bağlantısını kullanın. Bağlantı 24 saat geçerlidir; süresi dolarsa yeniden oluşturun veya yeni bir bağlantı görmek için işi açın.

​

API’den oluşturma

curl -X POST https://api.orbit.devotel.com/api/v1/compliance/binder/generate \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{"orgId": "org_...", "framework": "soc2", "format": "pdf"}'

{
  "data": { "jobId": "binder_...", "status": "pending", "dedup": false }
}

curl https://api.orbit.devotel.com/api/v1/compliance/binder/binder_... \
  -H "X-API-Key: dv_live_sk_..."

​

SOC 2 — Trust Services Criteria kapsamı

​

ISO 27001 — Annex-A kontrol eşlemesi

​

GDPR — madde madde kanıt

​

HIPAA — güvenceler ve BAA pozisyonu

​

Dosyayı okuma

1. Kontrol başına statik anlatı — o kontrol için platformun politikası, bir kez belirtilir. Bu metin çalışma alanları arasında bilerek aynıdır: platform davranışını açıklar ve onu düzenleyen tek şey platform davranışındaki bir değişikliktir (değişmeyen veriye karşı yeniden oluşturma değil).
2. Kontrol başına kiracı kanıt satırları — çalışma alanı başına farklılaşan toplu sayımlar ve pozisyon: denetim günlüğü hacmi, ekip rol dağılımı, DSAR ve silme durumu sayımları, etkin API anahtarı sayımları, ihlal olayları, yapılandırılmış saklama. Bugün uygulanabilir bir şeyi olmayan bir kontrol, boş bir tablo yerine “Bu kontrol için kiracıya özgü kanıt kaydedilmedi” gösterir.
3. Başlıkta bütünlük özeti — paket oluşturulurken kaç denetim zinciri satırının yeniden oynatılıp doğrulandığı. Zincir kırılması oluşturmayı engellemez; okuyucunun baştan bilmesi için dosyayı kurcalama uyarı bandına çevirir.

​

Operasyonel işlem kılavuzu

​

Çalışılmış örnek — SOC 2 tedarikçi anketi

1. Ayarlar → Uyum → Dosya, SOC 2 seçin, biçim PDF, Oluştur seçeneğini belirleyin.
2. Tamamlandı durumunu bekleyin ve paketi indirin.
3. Önce başlıktaki bütünlük özetini okuyun. Bant varsa, devam etmeden önce çözün (yukarıdaki işlem kılavuzu).
4. Anket kategorilerini dosya bölümleriyle bire bir eşleyin: “Governance” → CC1.0, “People” → CC2.0/CC6.0, “Change management” → CC8.0, ve CC1.0–CC9.0’a kadar aynı şekilde.
5. PDF’yi ekleyin. Bir soru rakam istediğinde — “son erişim incelemeniz ne zamandı?” — yanıt, kanıt satırıdır, bire bir alıntılanmıştır (Last access review: 2026-07-31T…).
6. İşten gelen download_sha256’yı anketin notlar alanına kaydedin. Alıcı, ek dosyasını yeniden hash’leyebilir ve aldığı belgenin sizin oluşturduğunuz olduğunu doğrulayabilir.

​

Çalışılmış örnek — GDPR otorite yanıt paketi

1. Kaynak yüzeyleri güncel tutun: DSAR kuyruğu durumları, gizlilik kaydı girdileri ve ihlal olay kaydı.
2. GDPR’yi ZIP olarak oluşturun — otoritenin vaka yönetimi alımı, genellikle tek bir PDF yerine madde başına dosyaları daha iyi işler.
3. Madde 30 bölümü “neyi işlediğinizi” yanıtlar; Madde 15 ve Madde 17 bölümleri, yasal 30 güne karşı tamamlama ortancalarıyla “talepleri nasıl işlediğinizi” yanıtlar; Madde 33 bölümü, 12 aylık ihlal sayımı ve 72 saatlik SLA ile “nasıl öğreneceğinizi ve bildireceğinizi” yanıtlar.
4. Madde 33 sayımını penceresiyle birlikte alıntılayın (“son 12 ayda bildirilebilir ihlaller”) — dosya tüm zaman toplamları değil, yuvarlanan sayımlar rapor eder.
5. ZIP’i ekleyin ve SHA-256’yı vaka dosyanızla saklayın. Otorite takip için geri dönerse, pencere ilerledikten sonra yeniden oluşturun ve tam olarak neyin değiştiğini saymak için iki ZIP’in farkını alın (yukarıdaki işlem kılavuzu).

​

Sınırlar

• İmzalı URL 24 saat sonra sona erer. İş satırındaki indirme bağlantısı bir gün sonra çalışmayı durdurur; yeni bir bağlantı için işi açın veya yeniden oluşturun — geçmiş, iş kaydını her iki durumda da tutar.
• Sahip veya yönetici rolü gerekir. Oluşturma (ve iş durumunu okuma), API anahtarları üzerinden de dahil olmak üzere çalışma alanı sahiplerine ve yöneticilerine kapılıdır; Devotel süper yöneticileri de bir çalışma alanına karşı oluşturabilir, örneğin bir destek talebinde.
• Her eylem denetim günlüğüne yazılır. Kuyruğa alma, denetim günlüğünüze çerçeve, biçim ve talep eden rol ile bir compliance.binder_generated girdisi yazar; tamamlanma ikinci bir girdi yazar. Başarısız oluşturmalar, hata mesajıyla geçmişe düşer.
• Pencereler yuvarlanır. Kanıt sayımları, tüm zaman toplamları yerine son pencereleri (kontrol başına 90 gün veya 12 ay) kapsar; hafta arayla oluşturulan iki dosya meşru şekilde farklıdır.
• Maskeleme kaldırılamaz. Dosya asla PII veya gizli anahtar içermez; bir denetçi bir toplamın arkasındaki özne başına veriye ihtiyaç duyarsa, onu dosya yerine altta yatan yüzeye (DSAR, denetim günlüğü) yönlendirin.

​

Denetim ve erişim kontrolü

• Oluşturma, çalışma alanı sahibi veya yöneticisi rolü gerektirir; API anahtarları aynı rol kapısını izler.
• Her oluşturma, denetim günlüğünüze çerçeve, biçim ve talep eden rol ile bir compliance.binder_generated girdisi yazar; tamamlanma ikinci bir girdi yazar.
• Başarısız oluşturmalar, sessizce kaybolmak yerine bir hata mesajıyla geçmişe düşer.

​

İlgili

• DSAR — GDPR Madde 15 ve Madde 17 satırlarının sayıldığı kuyruk
• Gizlilik kaydı (ROPA + DPIA) — Madde 30 kategorileri ve Madde 35 pozisyonunun kaynağı
• HIPAA kontrolleri ve HIPAA onboarding — HIPAA paketinin geri okuduğu yapılandırma
• Uyum eklenti pazarı — kanıt paketleri ve etkinleştirme paketlerine tek yerden göz atın
• Yasal