Itt nem késznek nevezett terveket mutatunk. A kontrollok állapotát, a bizonyíték határát és a még szükséges ügyfél-, szolgáltatói vagy külső ellenőrzést külön jelöljük. A projektspecifikus részleteket titoktartás mellett adjuk át a beszerzésnek.
A publikus összefoglaló a verziózott kontrollregiszterből készül. Bizalmas útvonalakat, konfigurációt és ügyféladatot nem teszünk közzé.
Engedélyezési listával védett publikus build, kötelező kiszolgálófunkció-ellenőrzés, védett URL-letöltés, chatbot állapotfigyelés, mérési alap és verziózott architektúra-dokumentáció helyi automata tesztekkel ellenőrzött. Az éles szolgáltatói állapot külön bizonyíték.
A dokumentum- és technikai alap elkészült, de a szolgáltatói mellékleteket, a jogi ellenőrzést, az adatbázis-migrációt és az eseményforrások éles bekötését projektenként le kell zárni.
A megőrzési időt, a törlési útvonalat, az emberi eszkalációt, a jóváhagyási küszöböt és a leállítási jogot minden pilot előtt az ügyfél rendszeréhez és kockázatához igazítjuk.
Szolgáltatói régiót, mentést, visszaállítási próbát és külső tanúsítást csak fiókexporttal, tesztjegyzőkönyvvel vagy független auditor jelentésével igazolunk. Ezeket a kódtár önmagában nem bizonyítja.
Az Apex Web jelenleg nem rendelkezik ISO/IEC 27001 vagy SOC 2 tanúsítással, és nem állít teljes körű vállalati megfelelőséget. A kontrollkör auditálható alapját építjük; a független tanúsítást külső auditor végzi.