可审查的证据。可验证的控制。

访问与 MFA、审计日志、监控、备份和分支保护均有注明日期的证据。信息安全管理体系映射 16 项风险及 93 项附录 A 控制。ISO 专项批准、已执行的内部审计、管理评审及独立认证仍待完成。

既定范围内的 AIMS、AI 清单、影响与风险处置、控制映射、运行证据、内部审核和管理评审均已完成。独立认可认证仍待完成。

既定范围内的业务影响分析、连续性策略、恢复演练、供应商依赖、管理评审和纠正措施流程已实施。独立认可认证仍待完成。

既定范围内的控制设计、责任分配和证据流程已实施。独立服务审计师检查及 Type II 报告仍待完成。

内部资料包涵盖 12 个审查领域和 42 个证据来源。仍有十项收尾工作，包括当前运行证据、管理层批准、法律适用性及独立评估。

客户证据包涵盖安全、事件、韧性测试、连续性、分包商、审计配合和退出支持。DORA 不颁发供应商证书；客户特定的法律验证另行进行。

安全开发、漏洞处理、依赖项、发布证据和支持控制已实施。产品分类及适用的法律合规路径仍须正式确定。

CSA 于 2026 年 9 月 14 日在 STAR Registry 发布了 Kotav Labs 的 CAIQ v4.1 Level 1 自我评估。这是供应商自我评估，并非独立审计。

CSA 于 2026 年 9 月 14 日在 STAR Registry 发布了 Argus 的 AI-CAIQ v1.1.0 自我评估。这是供应商自我评估，并非独立认证或审计。

Kotav Labs 于 2026 年 9 月 5 日提交了对 CREST 九项 AI 原则的承诺。公开列名和徽章仍待确认。

公开漏洞披露政策和安全公告索引已经发布，主要及备用运营联系人均已指定。仍需完成身份验证后的提交，并获得 CVE 项目接受。

范围明确的现状和目标配置文件用于组织内部改进计划，并指导相关证据审查。

评估和开发实践参考选定的 OWASP 要求，并保留审查证据。

授权、范围、发现、受控验证、证据处理、报告、修复和复测遵循可重复的文档化方法。NIST 和 PTES 不会为采用该方法颁发证书。

CSA 已向 Kotav Labs 签发官方 Trustworthy AI Pledge 2026 徽章。公开目录收录仍待确认。

Kotav Labs 已于 2026 年 9 月 21 日向平台提交承诺和培训计划进行审核。该承诺计划在 2027 年 9 月 30 日前为欧盟境内至少 25 名开发和安全专业人员提供免费培训；接受和发布仍待完成。

注册和邮件激活已于 2026 年 9 月 19 日完成。下一项运营任务是建立排放基准；公开资料证明尚未记录。