合规工具
⚠️ Autional 未获得任何合规框架的认证。
本页介绍的工具用于帮助你管理组织内部的合规流程，它们不是认证，也不代表 Autional 持有相关认证。取得认证需要组织自身的制度、控制措施与第三方审计，请勿仅依赖这些工具实现合规。
Autional 内置 10 种合规标准的控制项库与流程工具。这些工具旨在帮助你的组织管理合规流程 —— 它们本身并不是认证。
内置合规工具
| 标准 | 内置支持 |
|---|---|
| GDPR | DSAR 请求管理、16 服务协同的数据擦除编排、同意记录审计追踪（含 13 项控制项） |
| ISO/IEC 27001:2022 | Annex A 访问控制族（A.5.15–A.8.16）控制项台账（含 10 项控制项） |
| SOC 2 Type II | CC6 逻辑和物理访问控制通用标准控制项（含 10 项控制项） |
| PCI DSS v4.0.1 | IAM 相关控制项与证据管理（含 14 项控制项） |
| HIPAA Security Rule | IAM 相关控制项（含 9 项控制项） |
| PSD2 SCA | 强客户认证（SCA）技术要求控制项（含 8 项控制项） |
| PIPL（个人信息保护法） | 告知-同意等 IAM 相关条款控制项（含 10 项控制项） |
| 等保 2.0 三级 | 身份鉴别 / 访问控制 / 安全审计控制项（含 20 项控制项） |
| NIST SP 800-63B v4 | 认证器与验证器要求（AAL1–AAL3）控制项（含 17 项控制项） |
| 未成年人保护综合标准 | COPPA / PIPL 未成年保护 / GDPR Art.8 / UK Code 汇总控制项（含 12 项控制项） |
关键技术特性
哈希链审计日志
每个认证事件都会记录到 Merkle 哈希链中，链的完整性可通过密码学方式验证，为审计方提供防篡改证据。
数据留存
可按数据类型配置留存策略，支持定时归档与清理任务；审计日志可永久留存。
数据分级
提供数据分类分级管理：按数据类别标注敏感级别，级别值域可按组织口径自定义。