Compliance Evidence Pro
Un rapporto di prova mensile firmato e verificabile per le sue esecuzioni Monitor OTP/SMS, con una sintesi esecutiva quando l'IA è abilitata.
- +79 $/mese sul prodotto base
- 5 $ di budget IA incluso
Il problema
La prova grezza di Monitor OTP/SMS non viene fornita come rapporto mensile firmato né con una classificazione degli incidenti pronta per la revisione.
A chi e rivolto
Un cliente Monitor OTP/SMS (o un altro prodotto core con prova) che necessita di un pacchetto di prove sigillato e verificabile per la propria revisione o controllo interno.
Cosa ci invii
| Campo | Formato | Convalida |
|---|---|---|
| country_code | Codice di 2 lettere | Richiesto in ogni intake; il corridoio del suo piano base Monitor OTP/SMS |
| base_subscription_id | Stringa id abbonamento | Obbligatorio — deve fare riferimento a un abbonamento witnio_monitor_otp attivo |
| report_recipients | Array di email, max 5 | Obbligatorio, non vuoto, massimo 5 |
| report_period | monthly | Oggi è supportato solo monthly |
| report_language | en, es, de, fr, it o pt-BR | Predefinito es |
Questo è un add-on — richiede un abbonamento Monitor OTP/SMS attivo e non aggiunge un proprio monitoraggio.
Cosa viene eseguito
- Una volta al mese, il worker impacchetta i dati deterministici di esecuzione del prodotto base in un manifesto di prova firmato (Ed25519 + JCS + key id) con sintesi degli incidenti, tendenze ed eccezioni, e invia via e-mail ai destinatari del rapporto un rapporto HTML sigillato più un manifesto JSON firmato, verificabile pubblicamente.
- Quando l'IA è abilitata, l'AI Router (mai una chiamata diretta a un provider) aggiunge una sintesi esecutiva e una classificazione degli incidenti, etichettando sempre ogni riga come FACT o INFERENCE — non inventa mai una metrica.
- Modalità di errore: evidence_capture_failed, evidence_upload_failure, o un guasto di integrazione dell'AI Router — fail-closed, quindi nessuna sintesi viene mai pubblicata senza il relativo manifesto firmato sottostante.
Cosa ottieni
- Rapporto mensile HTML sigillato + manifesto JSON firmato, verificabile pubblicamente
- Sintesi degli incidenti
- Sintesi esecutiva, quando l'IA è abilitata
Limiti e quote
Loading...
Autonomia
La generazione del rapporto viene eseguita mensilmente senza supervisione a partire dai dati deterministici di esecuzione del prodotto base. Fail-closed: nessuna sintesi viene mai pubblicata senza il relativo manifesto firmato.
Conformità
Prova
Ancora nessuna affermazione pubblicabile per questo servizio — i backtest e la prova nel mondo reale sono ancora in fase di misurazione. Veda i limiti noti qui sotto.
Limiti noti
- Non sostituisce la consulenza legale né una certificazione indipendente.
- Non afferma mai "SOC 2 / DORA / PCI compliant" — questo tipo di dichiarazione di certificazione non è pubblicabile.
- Richiede un abbonamento Monitor OTP/SMS attivo — non può essere venduto singolarmente.
- L'attivazione richiede la prova che Lei controlla il dominio della Sua azienda (un record DNS TXT mostrato dopo il pagamento). Se l'e-mail del Suo account è di un provider gratuito (Gmail, Outlook...), verifichiamo la Sua azienda manualmente, di solito entro 1 giorno lavorativo.