Centrum důvěry

Co lze dnes doložit

• Verzovaný zdroj webu a právního centra.
• Fail-closed readiness gate, který komerční tok nepovolí při chybějících schváleních.
• Základ exportu a smazání účtu ve zdrojovém kódu.
• Privacy manifest a permission texty v iOS projektu.
• Interní CSA STAR runbook a CAIQ draft bez veřejných odpovědí.

Co zatím nelze tvrdit

• CSA certifikace nebo dokončený STAR Level 1 zápis.
• Schválená DPIA, ROPA, DPA/SCC/TIA a produkční registr subprocesorů.
• Nezávislý penetrační test, restore test, audit přístupnosti a ověřený on-call.
• Produkční EU region, retenční lhůty a úplný E2E výmaz.

CSA STAR

STAR Level 1 je veřejné self-assessment, nikoli nezávislá certifikace. Odkaz na registr, scope a datum obnovy se zobrazí teprve po schválení odpovědí, redakční kontrole, management sign-offu a skutečném odeslání.