Skip to content

Exportar evidencia de cumplimiento

Entrega a un auditor una copia firmada de cómo está hoy tu tenant frente a un paquete de cumplimiento, que puede verificar sin conexión.

Quién puede hacerlo

Todos los roles integrados del tenant, y los roles de la plataforma que trabajen dentro del tenant: la exportación necesita el permiso para leer la analítica del tenant. La consola muestra la descarga solo a una persona que lo tiene.

Antes de empezar

  • La licencia del despliegue incluye el paquete. La evidencia ya emitida para un paquete que la licencia ya no incluye se sigue verificando, pero no se puede emitir evidencia nueva.

Pasos

  1. Abre Evaluación de cumplimiento en la navegación de tu tenant.
  2. En la tarjeta del paquete, selecciona Paquete de evidencias, o selecciona Ver detalle y plan y luego Descargar paquete de evidencias en la página del paquete.
  3. Guarda el archivo ZIP y entrégaselo a tu auditor.

  4. Cuando el auditor necesite los archivos por separado, usa Archivos individuales debajo de la descarga del paquete en la página del paquete:

    • Descargar evidencia firmada guarda compliance-evidence-<packId>-<day>.jose.json, solo la evidencia firmada.
    • Descargar claves de verificación guarda compliance-evidence-verification-keys-<installationId>.json, las claves públicas de verificación del despliegue.

    Entrega las claves de verificación al auditor por un canal distinto al de la evidencia: una clave que llega con la evidencia no puede probar quién la emitió.

Qué ves cuando funcionó

El navegador guarda un archivo ZIP que contiene:

  • report.pdf: la evaluación como un informe para que lo lean personas, en el idioma de la consola.
  • evidence.jose.json: la evidencia firmada, firmada por el despliegue con ML-DSA-65. Es el archivo de referencia.
  • cbom.cdx.json: las claves vigentes de tu tenant y sus algoritmos, en CycloneDX.
  • verification-keys.json: las claves públicas con las que se comprueba la firma.
  • README.txt y SHA256SUMS: cómo verificar el paquete y la suma de comprobación de cada archivo.

El paquete se produce cuando lo descargas y no se conserva: cada descarga es un paquete nuevo, y cada una se registra en tu traza de auditoría. Un auditor debe obtener las claves de verificación por un canal distinto al propio paquete antes de confiar en él.

Si falla

Qué ves Causa Qué hacer
No se pudo descargar el paquete de evidencias, con una espera en segundos El servicio prepara un paquete a la vez y está ocupado con otro Vuelve a intentarlo después de la espera que muestra la consola
No se pudo descargar el paquete de evidencias, rechazado por ser demasiado grande El tenant tiene demasiadas claves vigentes para un solo paquete Consulta a tu administrador de la plataforma
No se pudo descargar el paquete de evidencias, porque el paquete no está licenciado La licencia ya no incluye el paquete Contacta a tu administrador de la plataforma
No se pudo descargar el paquete de evidencias, porque no se pudo leer la licencia o no se pudo verificar la identidad de la instalación El servicio de licencias no pudo responder ni firmar Vuelve a intentarlo más tarde; si persiste, avisa a tu administrador de la plataforma
"La respuesta del servidor no indicó ningún nombre de archivo, por lo que no se guardó nada." La respuesta no llevaba ningún nombre de archivo Vuelve a intentar la descarga
No se pudo descargar la evidencia firmada, o No se pudieron descargar las claves de verificación, con el detalle del servidor Las mismas causas que en el paquete, para ese archivo Actúa según el detalle que se muestra y luego selecciona Reintentar

Sin la consola

Superficie Cómo
CLI de gestión de claves Ningún comando
Admin SDK No disponible
API GET /api/v3/admin/tenants/{tenantId}/compliance-evidence/{packId}/package (operación exportComplianceEvidencePackage), el paquete que descarga la consola; GET …/compliance-evidence/{packId} con Accept: application/jose+json (operación exportComplianceEvidence), solo la evidencia firmada; GET …/compliance-evidence/verification-keys (operación getComplianceEvidenceVerificationKeys), las claves públicas de verificación del despliegue

Relacionado