合規對照與報告

這一頁解決什麼

「合規對照」以生效政策組呈現條文與設定的判定。具權限的人員可依當下狀態產出一份可離線保存與驗簽的報告。

怎麼設定

到稽核群組的「合規對照」，選擇一個生效政策組。每個設定與政策組的對照可為符合、偏離、待人工確認、待稽核判讀、資料不足或未對照；只有符合與偏離列計入對應數字，資料不足在摘要另計。可依判定篩選並從設定列進入變更紀錄。

PCI DSS 10.4.1 的每日審閱條文以近 30 天（到昨日為止）的實際簽核紀錄判定：沒有應簽未簽的日子為符合，否則為偏離，並列出未簽天數、最早的一天與前往簽核的連結；遲簽另外計數，不改變判定。每日審閱開啟未滿 7 天或讀不到簽核紀錄時，判定為資料不足。簽核流程見每日審閱與複審。

按「產出報告」，選繁體中文、English 或日本語，以及 1 至 3650 天的保留期，預設 90 天。報告取產出當下的判定快照，不回推期間。工作單建立後到「下載中心」的「報告」分頁查看狀態與下載；到期後產物從下載中心移除，請在期限內保存。

ZIP 內含 report.pdf、clauses.csv、manifest.json 與 manifest.sig；PCI DSS 報告另在 clauses.csv 之後附 daily_reviews.csv，PDF 增加每日審閱簽核章節，列出同一段 30 天的應簽、已簽、遲簽與未簽天數及逐日摘錄，並帶簽核者姓名、延遲理由與備註。PDF 摘要及 CSV 明細取自同一份資料集；清單列出檔案雜湊，簽章可離線驗證。報告的「符合」表示設定值達到條文要求，不代表機構整體合規認定。

稽核看得到什麼

報告記政策組、版本、資料時點、產出者、判定摘要與明細。發起及下載留操作紀錄；具稽核檢視權限的人員可取用共用報告。會話調查仍以錄影為文字會話的事實來源，無回顯輸入不留指令文字紀錄；結構化查詢紀錄是查詢的事實來源。