Доказательства для проверки. Контроли для подтверждения.

По доступу и MFA, аудиторским журналам, мониторингу, резервному копированию и защите веток есть датированные доказательства. СУИБ охватывает 16 рисков и 93 контроля Приложения A. Остаются утверждения по ISO, проведённый внутренний аудит, анализ руководства и независимая сертификация.

AIMS, реестр систем ИИ, обработка воздействий и рисков, сопоставление контролей, операционные доказательства, внутренний аудит и анализ руководства завершены в установленной области. Независимая аккредитованная сертификация ещё не проведена.

Анализ влияния, стратегии непрерывности, учения по восстановлению, зависимости от поставщиков, анализ руководства и корректирующие действия внедрены в установленной области. Независимая аккредитованная сертификация ещё не завершена.

Проект контролей, ответственные лица и процесс сбора доказательств внедрены в установленной области. Независимая аудиторская проверка и отчёт Type II ещё не завершены.

Внутреннее досье охватывает 12 направлений проверки и 42 источника доказательств. Открыты десять задач, включая актуальные операционные доказательства, согласования руководства, правовую применимость и независимую оценку.

Пакет доказательств для клиентов охватывает безопасность, инциденты, тестирование устойчивости, непрерывность, субподрядчиков, содействие аудиту и поддержку выхода. DORA не выдаёт сертификат поставщика; юридическая проверка для конкретного клиента проводится отдельно.

Контроли безопасной разработки, обработки уязвимостей, зависимостей, доказательств выпуска и поддержки внедрены. Классификация продукта и применимый путь подтверждения соответствия требуют формального определения.

14 сентября 2026 года CSA опубликовала самооценку Kotav Labs по CAIQ v4.1 Level 1 в реестре STAR. Это самооценка поставщика, а не независимый аудит.

14 сентября 2026 года CSA опубликовала самооценку Argus по AI-CAIQ v1.1.0 в реестре STAR. Это самооценка поставщика, а не независимая сертификация или аудит.

5 сентября 2026 года Kotav Labs подала обязательство соблюдать девять принципов CREST в области ИИ. Публичное включение и бейдж пока ожидаются.

Политика раскрытия и публичный список бюллетеней опубликованы; основной и резервный операционные контакты назначены. Ещё требуются авторизованная подача и принятие программой CVE.

Профили текущего и целевого состояния с определённой областью применения структурируют внутреннюю программу улучшений и проверку связанных доказательств.

Практики оценки и разработки ссылаются на выбранные требования OWASP и сохраняют доказательства проверки.

Авторизация, область, обнаружение, контролируемая проверка, работа с доказательствами, отчётность, устранение и повторная проверка выполняются по документированной повторяемой методике. NIST и PTES не выдают сертификат за её применение.

CSA выдала Kotav Labs официальный знак Trustworthy AI Pledge 2026. Публикация в открытом каталоге ещё требует подтверждения.

21 сентября 2026 года Kotav Labs отправила обязательство и учебную инициативу на проверку платформы. Обязательство предусматривает бесплатное обучение не менее 25 специалистов по разработке и безопасности в ЕС до 30 сентября 2027 года; принятие и публикация ещё ожидаются.

Регистрация и активация по электронной почте завершены 19 сентября 2026 года. Следующая рабочая задача — базовый уровень выбросов; подтверждение публичного профиля ещё не зафиксировано.