Kontrole żyją w systemie
Nie w Confluence. Nie w dokumencie Word. To obiekty danych w bazie -- na żywo, wersjonowane, testowalne.
Cert-Ready by Design
Nie 'mamy ISO'. Nie 'nie potrzebujemy ISO'. Lecz: każdy agent jest technicznie zbudowany, aby być certyfikowalny i audytowalny w każdej chwili.
Zasada
W tradycyjnych podejściach do compliance kontrole są opisywane w dokumentach, dowody zbierane ręcznie, a audyty przeprowadzane jako projekty okresowe.
Cert-Ready by Design odwraca to: kontrole to techniczne obiekty danych w systemie. Dowody generowane są automatycznie. Audytor widzi status na żywo.
Co wyróżnia Cert-Ready by Design
Dowody generowane automatycznie
Jeśli kontrola nie może wygenerować dowodu, to samo jest odkryciem.
Kompletny drill-down
Od sygnalizatora do konkretnej polityki RLS z SQL testowym.
Kontrole jako Obiekty Danych Pierwszej Klasy
1. Implementacja Techniczna
Kontrola nie jest tylko udokumentowana -- jest zaimplementowana. Przykłady: polityka RLS wymuszająca izolację tenantów, check API walidujący wersję reguły, trigger automatycznie rejestrujący zmiany konfiguracji. Implementacja jest prawdą.
2. Automatyczny Generator Dowodów
Każda kontrola ma przypisany generator dowodów uruchamiany okresowo lub zdarzeniowo. Żadna osoba nie zbiera zrzutów ekranu. System generuje własne dowody.
3. Historia Dowodów
Każdy zapis dowodu z: znacznikiem czasu, statusem (pozytywny, negatywny, ostrzeżenie), wersją kontroli, wersją logiki testu. Historia jest niezmienna.
4. Widok Audytora z Drill-Down
Portal Audytora: status sygnalizacyjny per kontrola, ostatni znacznik czasu, trend w czasie, drill-down od wskaźnika do konkretnej polityki RLS i SQL testowego.
{
"control_id": "GOV-RBAC-001",
"name": "Row-Level Security on HR Data",
"category": "Access Control",
"framework_mapping": ["ISO 27001 A.9.4", "SOC2 CC6.1", "EU AI Act Art. 14"],
"technical_implementation": {
"type": "Supabase RLS Policy",
"policy_name": "hr_data_department_isolation",
"applied_to": ["employees", "salary_records", "absence_records"],
"test_sql": "SELECT * FROM employees WHERE department != current_user_dept; -- must return 0 rows"
},
"evidence_generator": {
"type": "automated_test",
"frequency": "daily",
"last_run": "2026-02-20T03:00:00Z",
"result": "PASS",
"evidence_hash": "sha256:a3f2..."
},
"evidence_history": [
{"date": "2026-02-20", "result": "PASS", "hash": "sha256:a3f2..."},
{"date": "2026-02-19", "result": "PASS", "hash": "sha256:b4e1..."},
{"date": "2026-02-18", "result": "FAIL", "hash": "sha256:c5d0...", "remediation": "Policy updated, re-tested PASS"}
],
"audit_view": {
"dashboard_url": "/auditor/controls/GOV-RBAC-001",
"drill_down_available": true,
"override_history": true,
"export_formats": ["JSON", "PDF", "CSV"]
},
"status": "GREEN",
"last_review": "2026-02-15",
"next_review": "2026-03-15",
"owner": "security-team"
}Portal Audytora
Zewnętrzni audytorzy uzyskują bezpośredni dostęp do wszystkich danych governance. Bez przygotowanych prezentacji, bez filtrowanych eksportów. Audytor widzi rzeczywisty, aktualny stan systemu.
Dashboard
Przegląd wszystkich kontroli ze statusem sygnalizacyjnym.
Detal Kontroli
Opis, implementacja, historia dowodów, ostatnia zmiana.
Drill-Down
Od przeglądu do konkretnego wyniku testu.
Eksport
Pakiety dowodów w JSON lub PDF.
Historia Zmian i Overrides
Kto, kiedy, dlaczego.
Mapowanie Frameworków
Strukturalnie przygotowany na każdy framework.
ISO 27001, SOC2, PS 951 / ISAE 3402, EU AI Act, IDW PS 880.
Mapowanie się zmienia. Struktura kontroli pozostaje identyczna.
Czym Cert-Ready by Design Nie Jest
Nie jest obietnicą certyfikacji. Architektura jest strukturalnie przygotowana do audytu i certyfikacji.
Nie jest narzędziem GRC. Uzupełnia istniejące platformy GRC.
Nie jest jednorazowym audytem. Jest ciągły. System jest zawsze w trybie audytu.
Gdy certyfikacja jest wymagana, nasz system jest strukturalnie przygotowany. To deklaracja architektoniczna, nie obietnica certyfikacji.
Często zadawane pytania o Cert-Ready by Design
Co oznacza Cert-Ready by Design?
Każdy AI Agent jest technicznie zbudowany, aby być certyfikowalny i audytowalny w każdej chwili. Kontrole to obiekty danych z implementacją techniczną, automatycznym generowaniem dowodów i kompletną historią.
Jakie frameworki są wspierane?
Architektura jest agnostyczna wobec frameworków. Kontrole mogą być mapowane na ISO 27001, SOC2, PS 951, EU AI Act i inne.
Porozmawiaj z nami o Twoich wymaganiach compliance.
Cert-Ready by Design. Audytowalny. Do przeglądu. W każdej chwili.
Umów spotkanie