Dowody SOC 2 i eksporty
Rejestr ocen, niezmienne rekordy dowodowe (append-only), weryfikacja integralności oraz eksporty CSV/PDF w układzie Vanta dla CC1.4 i CC1.5.
To tłumaczenie może być nieaktualne. Wersja angielska została zaktualizowana od czasu ostatniego tłumaczenia tej strony. Zobacz po angielsku →
Dlaczego warto
Dokumentacja ocen może wspierać audyt SOC 2 w obszarach CC1.4 (kompetencje) i CC1.5 (odpowiedzialność za obowiązki). Przygotuj politykę z częstotliwością ocen, rejestr ich ukończenia i opatrzone datą oceny pracowników wybranych do próby. Jeśli polityka obejmuje cały zespół, sprawdź, czy rejestr uwzględnia 100% pracowników.
Kit zapisuje rejestr i rekordy ocen podczas finalizacji cyklu. Politykę ocen ustalasz osobno. Rekord zawiera datę utworzenia i migawkę oceny; aplikacja blokuje jego późniejszą edycję i usunięcie. Data pokazuje, kiedy zapisano rekord, ale sama nie potwierdza prawdziwości oceny ani tego, kiedy wykonano opisaną w niej pracę.
Rejestr ocen
Otwórz Rejestr na stronie cyklu. Zawiera jeden wiersz na uczestnika i siedem kolumn:
| Kolumna | Źródło |
|---|---|
| Pracownik | Imię i nazwisko, zamrożone przy finalizacji |
| Zamrożony przy finalizacji | |
| Recenzenci | Każdy przypisany recenzent wraz z rolą |
| Cykl ocen | Nazwa cyklu |
| Ocena | Ocena ogólna z oceny menedżera |
| Data oceny | Znacznik czasu utrwalenia rekordu dowodowego |
| Status | Ukończone / Oczekujące |
Dopóki cykl jest aktywny, rejestr działa jak ewidencja postępów na żywo. Uczestnik ma status Ukończone dopiero wtedy, gdy przesłane są wszystkie jego przypisane oceny, a linia postępu „12 z 15 ukończonych” pomaga przypominać o zaległych ocenach. Po finalizacji każda wartość pochodzi z zamrożonych migawek, czyli ze stanu z chwili finalizacji, a nie z bieżących rekordów.
Niezmienne rekordy ocen
Finalizacja cyklu utrwala jeden rekord oceny na uczestnika w jednej transakcji. W razie błędu cała operacja jest wycofywana, a powtórna finalizacja jest odrzucana, zamiast dublować dowody. Każdy rekord zapisuje migawkę danych oceny niezależną od późniejszych zmian w danych pracownika:
- Imię, nazwisko i e-mail osoby ocenianej; każdy recenzent wraz z rolą
- Nazwa cyklu, częstotliwość i okres oceny; oczekiwania wobec roli udokumentowane dla tego uczestnika
- Nazwa szablonu, jego wersja i pełny obowiązujący zestaw pytań
- Każda przesłana ocena: odpowiedzi, oceny, podsumowanie, znacznik czasu przesłania i flaga wsparcia AI
- Informacja, czy samoocena została ukończona, oraz ocena ogólna menedżera
Rekordy działają wyłącznie w trybie dopisywania: raz zapisane, odrzucają aktualizacje na poziomie modelu, a próby usunięcia są przerywane. Ścieżka edycji nie istnieje, nawet dla administratorów. Migawki są szyfrowane w spoczynku. Gdy pracownik odchodzi z firmy, jego rekord dowodowy zostaje i nadal może służyć jako dokumentacja na potrzeby audytu.
Warning
Niezmienność dotyczy również błędów: po finalizacji nie poprawisz nawet literówki w przesłanej ocenie. Traktuj ekran potwierdzenia finalizacji jako ostatnią okazję do sprawdzenia ocen. Podaje dokładną liczbę uczestników, których dowody zaraz zostaną zamrożone.
Weryfikacja integralności
Nocna kontrola sprawdza, czy każdy uczestnik sfinalizowanego cyklu ma rekord oceny, czy rekordy nie występują w cyklach, których nie sfinalizowano, oraz czy zapisana data przesłania oceny nie jest późniejsza niż data utworzenia rekordu. Wykryte niezgodności trafiają do monitoringu Kit. Kontrola wykrywa te konkretne błędy spójności; nie sprawdza prawdziwości treści ocen.
Eksporty
Z rejestru możesz pobrać trzy dokumenty:
| Dokument | Przycisk | Zawartość |
|---|---|---|
| CSV w układzie Vanta | Eksportuj CSV | Siedem kolumn rejestru, jeden wiersz na pracownika; wgraj do Vanta/Drata albo przekaż audytorowi wprost |
| PDF rejestru | Eksportuj PDF | Ta sama tabela z oznaczeniem firmy i datą |
| Dokument oceny | Dokument (przy wierszu) | Pełne dowody jednej osoby: oczekiwania wobec roli, każda ocena z odpowiedziami i ocenami, flaga wsparcia AI |
Eksporty generują się asynchronicznie i pojawiają na stronie rejestru, gdy będą gotowe; linki do pobrania są ważne przez ograniczony czas, a archiwa wygasają po 7 dniach. Możesz wygenerować je ponownie; źródłowe rekordy ocen pozostają zapisane. Przy eksporcie Kit zabezpiecza komórki CSV przed potraktowaniem ich treści jako formuł w Excelu lub Sheets. Wartości statusów w CSV pozostają po angielsku („Completed”/„Pending”) niezależnie od języka interfejsu, aby eksport miał stały format.
Przygotowanie dokumentów dla audytora
Porównaj listę ukończonych cykli z częstotliwością zapisaną w polityce. Przed przekazaniem CSV sprawdź zakres uczestników: eksport zawiera jeden wiersz na uczestnika, więc 100% pokrycia wymaga dodania wszystkich pracowników objętych polityką. Jeśli audytor wybierze pięć nazwisk, pobierz dla każdej osoby PDF przyciskiem Dokument. Znajdzie w nim recenzentów, okres, kryteria, treść oceny i daty. Rejestr oraz dokumenty ocen wspierają sprawdzenie kompetencji i odpowiedzialności; o zakresie i wystarczalności dowodów decyduje audyt.
Lista kontrolna
- Spisz jednostronicową politykę ocen z częstotliwością. Kit zapisuje dokumentację ocen, a politykę ustalasz ty
- Przed finalizacją upewnij się, że każdy pracownik jest uczestnikiem (audytorzy losują z pełnej populacji)
- Finalizuj zgodnie z harmonogramem: znacznik czasu utrwalenia jest datą dowodu
- Po każdym cyklu eksportuj CSV rejestru do folderu audytowego albo narzędzia GRC
- Raz na cykl wyrywkowo sprawdź jeden dokument oceny: oczekiwania wobec roli i imienni recenzenci
Co dalej
- Cykle ocen: warunki finalizacji i zapisu rekordów ocen
- Agent AI i narzędzia MCP: pobierz rejestr programistycznie w czasie audytu