Compliance Evidence Pro
Ein signierter, überprüfbarer monatlicher Nachweisbericht für Ihre Monitor OTP/SMS-Läufe, mit einer Zusammenfassung für Führungskräfte, wenn KI aktiviert ist.
- +79 $/Monat zusätzlich zum Basisprodukt
- 5 $ KI-Budget inbegriffen
Das Problem
Der Rohnachweis von Monitor OTP/SMS wird nicht als signierter Monatsbericht oder mit prüfungsbereiter Vorfallsklassifizierung geliefert.
Für wen es ist
Ein Monitor OTP/SMS-Kunde (oder ein anderes Kernprodukt mit Nachweis), der ein versiegeltes, überprüfbares Nachweispaket für die eigene Prüfung oder interne Kontrolle benötigt.
Was Sie uns senden
| Feld | Format | Validierung |
|---|---|---|
| country_code | 2-Buchstaben-Code | Bei jedem Intake erforderlich; der Korridor Ihres Monitor OTP/SMS-Basisplans |
| base_subscription_id | Abonnement-ID-String | Erforderlich — muss auf ein aktives witnio_monitor_otp-Abonnement verweisen |
| report_recipients | Array von E-Mails, max. 5 | Erforderlich, nicht leer, maximal 5 |
| report_period | monthly | Heute wird nur monthly unterstützt |
| report_language | en, es, de, fr, it oder pt-BR | Standard ist es |
Dies ist ein Add-on — es erfordert ein aktives Monitor-OTP/SMS-Abonnement und fügt kein eigenes Monitoring hinzu.
Was ausgeführt wird
- Einmal im Monat verpackt der Worker die deterministischen Laufdaten des Basisprodukts in ein signiertes Evidence-Manifest (Ed25519 + JCS + Key-ID) mit Vorfallszusammenfassung, Trends und Ausnahmen und sendet den Berichtsempfängern per E-Mail einen versiegelten HTML-Bericht samt signiertem JSON-Manifest, öffentlich überprüfbar.
- Wenn KI aktiviert ist, fügt der AI Router (niemals ein direkter Anbieteraufruf) eine Zusammenfassung für Führungskräfte und eine Vorfallsklassifizierung hinzu, wobei jede Zeile immer als FACT oder INFERENCE gekennzeichnet wird — er erfindet niemals eine Metrik.
- Fehlermodi: evidence_capture_failed, evidence_upload_failure, oder ein AI-Router-Integrationsfehler — fail-closed, sodass niemals eine Zusammenfassung ohne das zugrunde liegende signierte Manifest veröffentlicht wird.
Was Sie erhalten
- Versiegelter monatlicher HTML-Bericht + signiertes JSON-Manifest, öffentlich überprüfbar
- Vorfallszusammenfassung
- Zusammenfassung für Führungskräfte, wenn KI aktiviert ist
Limits & Kontingente
Loading...
Autonomie
Die Berichtserstellung läuft monatlich unbeaufsichtigt anhand der deterministischen Laufdaten des Basisprodukts. Fail-closed: Es wird niemals eine Zusammenfassung ohne ihr signiertes Manifest veröffentlicht.
Compliance
Nachweis
Für diesen Service liegt noch keine veröffentlichbare Aussage vor — backtests und Nachweise aus der realen Welt werden noch gemessen. Siehe Bekannte Einschränkungen unten.
Bekannte Einschränkungen
- Ersetzt keine Rechtsberatung oder unabhängige Zertifizierung.
- Behauptet niemals „SOC 2 / DORA / PCI compliant" — diese Art von Zertifizierungsanspruch ist nicht veröffentlichbar.
- Erfordert ein aktives Monitor OTP/SMS-Abonnement — kann nicht eigenständig verkauft werden.
- Die Aktivierung erfordert den Nachweis, dass Sie die Domain Ihres Unternehmens kontrollieren (ein DNS-TXT-Eintrag, der nach der Zahlung angezeigt wird). Liegt die E-Mail-Adresse Ihres Kontos bei einem kostenlosen Anbieter (Gmail, Outlook ...), verifizieren wir Ihr Unternehmen manuell, in der Regel innerhalb von 1 Werktag.