Attesta
Conformidade determinística e evidência auditável
Avaliação determinística de conformidade, atestações assinadas e fluxos de evidência auditáveis para equipas reguladas.
Falar sobre um projetoO que é
O Attesta combina um motor universal de conformidade em Rust com uma consola operacional para conjuntos de regras versionados, avaliações reproduzíveis, atestações assinadas, revisão de evidência, remediação, monitorização de desvios e cadeia de custódia.
O Attesta é concebido tanto como produto de conformidade autónomo como camada de confiança reutilizável para fluxos da Dorico Dynamics, incluindo controlos selecionados do razão, reporte e caminhos de integridade documental. Não governa todas as transações do InfraNotes.
Capacidades
Avaliação e conjuntos de regras
Avaliação determinística baseada em CEL sobre conjuntos de regras versionados e assinados, com histórico de avaliações, detalhes e grafos de execução.
Fluxos de evidência
Submissão manual de evidência, fluxos de evidência recolhida e de pacotes de evidência, asserções, registo nativo, revisão de evidência, remediação e POA&M.
Atestações e relatórios
Atestações e relatórios assinados, com verificação de cadeia sobre o caminho de evidência abrangido.
Monitorização e desvios
Monitorização, deteção de desvios, estado de saúde e superfícies de incidentes orientadas ao DORA.
Inquilinos e administração
Inquilinos, chaves, certificados, chaves de API, utilização, planos e direitos. As rotas da consola respeitam plano, papel e direitos.
Para quem é
- Responsáveis de conformidade e de risco.
- Engenheiros de segurança e de plataforma.
- Equipas de auditoria interna e externa.
- Equipas operacionais e de serviços financeiros regulados.
São perfis suportados e públicos desenhados, não prova de clientes atuais.
Prova técnica
- Avaliação determinística em CEL num motor Rust, com conjuntos de regras versionados e assinados.
- Interfaces CLI, gRPC e crate Rust para o mesmo motor.
- Estado em PostgreSQL com armazenamento de evidência orientado a WORM em S3/MinIO.
- Instrumentação OpenTelemetry e entrega por webhooks.
- Consola em React 19 e Vite sobre Connect Web, React Flow e ferramentas TanStack, com Vitest, Playwright e verificações de acessibilidade em CI.
- Avaliação em modo fechado invocada dentro da transação de lançamento no razão do InfraNotes.
- Selagem e verificação expostas nas rotas de versões de documentos do InfraNotes.
Disponibilidade e âmbito
A consola Attesta tem atualmente declarações GitOps de staging e pré-produção. O motor de conformidade tem uma declaração com alvo de produção, mas a sobreposição de produção está atrasada face à versão atual do repositório. A prontidão deve ser avaliada a partir das verificações atuais e não da existência de um manifesto.
Limitações atuais
- A plataforma não está disponível de forma geral e não é descrita como pronta para produção.
- Os conectores de cloud, identidade, Git, Kubernetes e SFTP não estão certificados para produção. As bases dos conectores e as matrizes de suporte executáveis estão incompletas, e a interface de administração de conectores não foi iniciada.
- Os ecrãs de evidência manual e nativa não implicam recolha automatizada de evidência.
- As bases de AML, submissão de SAR, Travel Rule e submissão a reguladores não estão operacionais.
- Os pacotes de resultados regulatórios não foram iniciados.
- Não afirmamos suporte completo de enquadramentos apenas com base em ficheiros de regras.
- Valores históricos de débito e latência não são níveis de serviço atuais.
- O Attesta não fornece conformidade garantida, admissibilidade legal, aprovação de reguladores ou certificação.
- O diferenciador é a avaliação determinística, não conformidade com inteligência artificial.