Mevzuat Doğrulama
Her gereklilik, kanıtıyla yanıtlanır.
Web sitenizi kendisine uygulanan her gerekliliğe göre inceler, her birini dayandığı madde ve kanıtıyla birlikte karşılandı ya da karşılanmadı olarak kaydederiz. Raporun STRASYS tarafından düzenlendiğini herkese açık bir sayfa teyit eder.
- Sertifika değildir
- Hukuki görüş değildir
- Belirli bir ana ilişkindir
Bilerek ayrı tutulan üç kütük: hukuki, standart ve yöntem.
Yalnız kanunu anan bir rapor, ölçtüğünün yarısını anlatır. Bu rapordaki her ölçüt tam olarak tek bir kütükte durur; hangi bulguların sizi bir düzenleyicinin karşısına çıkarabileceğini, hangilerinin çıkaramayacağını her zaman bilirsiniz.
Yürürlükteki mevzuat
Bir kanun ya da doğrudan uygulanan bir düzenleme. Buradaki bir bulgu, karşılanan ya da karşılanmayan bir gerekliliktir ve sonucu bu belgenin dışında doğar.
GDPR, EAA, KVKKYayımlanmış şartnameler
Yasama organı olmayan kuruluşların şartnameleri: schema.org, IETF, Google, OWASP. Uyum zorunlu değildir; bulgular bilgi olarak raporlanır.
schema.org, OWASPSTRASYS kontrol listesi
Bir web sitesi hakkında özel kontroller ve ticari yargı; hukuki gereklilikle asla karıştırılmasın diye böyle etiketlenir.
STRASYS yöntemiSekiz mevzuat, üç bölgesel paket.
Kapsamdaki mevzuat, nerede faaliyet gösterdiğinize ve kime hizmet verdiğinize göre her işte ayrıca seçilir. Her biri raporun ölçütler sayfasında madde numarası, otorite, yürürlük tarihi ve yaptırım aralığıyla anılır.
Paketler: AB (GDPR, ePrivacy, EAA, Yapay Zekâ Yasası, DSA), Türkiye (KVKK, ETBİS ve 6563), Singapur (PDPA). Erişilebilirlik, Avrupa Erişilebilirlik Yasasının uyguladığı ölçüt olan EN 301 549 üzerinden WCAG 2.2 AA ile doğrulanır.
Tek belge, her inceleme kayıtlı.
Rapor kendi içinde bütündür: ölçütler, gereklilik kayıtları, kanıt indeksi, belge, örnekleme ve sistem incelemeleri ve doğrulama kaydı. Tipik bir site için yüz sayfa civarı.
Gereklilik kütüğü
Uygulanan her gereklilik kararıyla birlikte: karşılandı, karşılanmadı, uygulanmaz, yöntem dışı ya da kapsam dışı. Kısmi karar yoktur; gerekliliğin ne kadar kaçırıldığı bulgu sınıfında taşınır.
- Her satırda madde referansı
- Bulgu sınıfı: gözlem, küçük, büyük
- Nötr kararlar ayrı tutulur
Kanıt indeksi
Ne çekildi, ne zaman, nereden ve parmak izi ne. Kanıtsız bulgu düzenlenmez.
- Zaman damgalı çekimler
- Her kayıt için SHA-256
- Kaynak ve yol kaydedilir
Belge incelemesi
Web yüzeyinin ulaşamadığı sözleşmeler, bildirimler ve politikalar, her unsurun geldiği hüküm esas alınarak unsur unsur incelenir.
- Belge saklanmaz, yalnız parmak izi
- Unsur başına var, eksik ya da yok
- Unsur başına hüküm anılır
Örnekleme ve sistemler
Mevzuatın gerektirdiği kayıt dökümleri ve sistem ayarları, seçim yöntemi yazılı olarak, örneklenir ve gözlemlenir.
- Seçim yöntemi açıklanır
- Kalem başına gözlem durumu
- Erişim yolu kaydedilir
Beyanlar
Yükümlü tarafın kendisi hakkında beyan ettikleri, incelenenlerden ayrı kaydedilir; ikisi asla karışmaz.
- Beyan türleri sayılmıştır
- Beyan başına sonuç
- Ret, ret olarak kaydedilir
Doğrulama kaydı
Bağlantı ya da karekodla ulaşılan herkese açık bir sayfa rapor kimliğini, düzenleme tarihini, düzenleyeni ve raporun geri çekilip çekilmediğini teyit eder.
- Herkese açık sayfada bulgu yok
- Geri çekme görünür
- Hesap gerektirmez
Kapsanır, incelenir, gözden geçirilir, düzenlenir.
Kapsam ve yetki
Siteyi, mevzuat paketlerini ve inceleme için yazılı yetkinizi teyit edersiniz. Ondan önce hiçbir şey çekilmez.
İnceleme
Otomatikleştirilebilen kontroller canlı sitede çalışır; içerik okunur; paylaştığınız belgeler, örnekler ve sistemler unsur unsur incelenir.
Değerlendirici incelemesi
Her karar değerlendirici tarafından girilir. Yapay zekâ yardımcı olduğu yerde taslak yazar; hiçbir gerekliliğe karar vermez.
Düzenleme ve doğrulama
Rapor numaralı bir revizyon olarak, doğrulama sayfasıyla düzenlenir. Sonraki revizyon öncekinin yerine geçer ve bunu söyler.
Bir olgu beyanı, sertifika değil.
Sınırlar raporda ve bu sayfada aynı kelimelerle yazılıdır.
Operasyonu yöneten kişi yaptı.
20+ yıl operasyon, 15+ yıl üst yönetim, 10 yıl tam P&L sorumluluğuyla GM ve VP. Doğrulama raporu, yirmi yıl altında çalıştığı raporlama disiplinini izler.
Kurucu hakkında →Site ve pakete göre kapsanır, yazılı teklif edilir.
Fiyat sitenin büyüklüğüne, mevzuat paketlerine ve belge, örnek ve sistemlerin kapsamda olup olmadığına bağlıdır. Tek görüşmeden sonra yazılı kapsam ve yazılı fiyat alırsınız.
- Otorite, yürürlük tarihi ve yaptırım aralığıyla ölçütler sayfası
- Kanıt indeksi ve herkese açık doğrulama sayfası
- Kapsamdaysa belge, örnekleme ve sistem incelemeleri
- İki dilli: İngilizce ya da Türkçe
- Altyapı, güvenlik, gizlilik ve onay
- SEO, yapısal veri, yapay zekâ görünürlüğü
- Formlar, analitik, performans, erişilebilirlik
- Tek seferlik, bir yapıya mahsup edilir
Siz sormadan cevaplandı.
Bu bir sertifika mı?
Hayır. Üçüncü taraf bir doğrulama raporudur: neyin incelendiğinin ve her gerekliliğin karşılanıp karşılanmadığının beyanıdır. Uygunluk sertifikası değildir; STRASYS akredite bir belgelendirme ya da muayene kuruluşu değildir.
Hukuki tavsiye mi?
Hayır. Rapor, yayımlanmış gerekliliklere göre olguları kaydeder. Bir bulgu hakkında kendi ülkenizde ne yapacağınız avukatınızın sorusudur; rapor ona kanıtı verir.
Hangi mevzuat kapsanıyor?
GDPR, ePrivacy Direktifi, EN 301 549 ve WCAG 2.2 AA ile Avrupa Erişilebilirlik Yasası, Yapay Zekâ Yasası şeffaflık maddesi, Dijital Hizmetler Yasası, KVKK, ETBİS ile 6563 sayılı Kanun ve Singapur PDPA; her işte AB, Türkiye ve Singapur paketleri olarak seçilir.
Site nasıl inceleniyor?
Otomatikleştirilebilen kontroller, kayıtlı bir değerlendirme döneminde herkese açık siteye karşı çalışır; içerik okunur; paylaştığınız belgeler, kayıt dökümleri ve sistem ayarları incelenir ve yalnız parmak izleri saklanır. Aktif güvenlik testi yapılmaz.
İşi kim yapıyor?
STRASYS'in kurucusu, tek değerlendirici olarak. Rapor bunu söyler ve bağımsız bir gözden geçirme adımı iddia edilmediğini de yazar.
Bir raporun gerçek olduğu nasıl kontrol edilir?
Düzenlenen her rapor bir doğrulama bağlantısı ve karekod taşır. Herkese açık sayfa rapor kimliğini, düzenleme tarihini ve düzenleyeni teyit eder; raporun geri çekilip çekilmediğini gösterir. Bulgu göstermez.