کدام استاندارد ممیزی برای ممیزی بدون لاگ X-VPN استفاده شد؟

ممیزی مستقل بدون لاگ X-VPN تحت ISAE 3000 (ویرایش‌شده) انجام شد.

ISAE 3000 (بازنگری‌شده) به معنای استاندارد بین‌المللی در زمینه کارهای اطمینان 3000 (بازنگری‌شده) است. این استاندارد بین‌المللی اطمینان است که برای انجام بررسی‌های مستقل خارج از حسابرسی‌های صورت‌های مالی سنتی به کار می‌رود.

حسابرسی بدون لاگ X-VPN توسط یکی از چهار شرکت بزرگ حسابداری انجام شد و در تاریخ 28 فوریه 2026 به پایان رسید.

ISAE 3000 (بازبینی‌شده) چیست؟

ISAE 3000 (Revised) چارچوبی شناخته‌شده برای مشارکت‌های اطمینان است. به زبان ساده، به حسابرسان مستقل راهی ساخت‌یافته برای بررسی بیانیه‌های مشخص، کنترل‌ها و شیوه‌های اجرایی ارائه می‌کند.

برای X-VPN، این حسابرسی از این استاندارد استفاده کرده است تا بررسی کند آیا سیاست بدون لاگ توسط شیوه‌های مربوط به پردازش داده‌ها، عملیات و حاکمیت شرکت پشتیبانی می‌شود یا خیر.

چرا از این استاندارد برای ممیزی بدون لاگ استفاده شد؟

ممیزی بدون لاگ یک ممیزی مالی نیست. این بازبینی تعهدات مشخص مربوط به حریم خصوصی و شیوه‌هایی که از آنها پشتیبانی می‌کند را بررسی می‌کند.

این امر ISAE 3000 (بازنگری‌شده) را برای این نوع بازرسی مناسب می‌کند، زیرا می‌توان از آن برای ارزیابی ادعاهای غیرمالی مشخص استفاده کرد، مانند اینکه آیا بیانیه‌های سیاست حفظ حریم خصوصی توسط کنترل‌های مرتبط و شیوه‌های عملی پشتیبانی می‌شوند.

بازرسی تحت این استاندارد چه چیزی را بررسی کرد؟

طبق ISAE 3000 (بازنگری‌شده)، حسابرسی مستقل بدون لاگِ X-VPN حوزه‌های مرتبط با مدیریت داده‌های کاربر و حاکمیت حفظ حریم خصوصی را از جمله بررسی کرد:

• روش‌های مدیریت داده بدون ثبت لاگ
• حداقل داده‌های لازم برای پردازش
• امنیت و انطباق در زمینه سرورهای VPN، پایگاه‌های دادهٔ اصلی و کد
• هماهنگی بین سیاست حفظ حریم خصوصی و عملیات واقعی
• نظارت بر مسئول حفاظت از داده‌ها و ردیابی انطباق

بر اساس نتیجه حسابرسی، X-VPN هیچ داده‌ای را نگهداری، جمع‌آوری یا رهگیری نمی‌کند که بتواند کاربران را شناسایی کند یا آنها را به فعالیت VPN‌شان مرتبط سازد. این شامل نشانی‌های IP کاربران، نشانی‌های IP مقصد، وب‌سایت‌های بازدیدشده، تاریخچه مرور، سرورهای VPN به کار رفته، درخواست‌های DNS، محتوای دانلودشده، زمان‌های اتصال VPN، و جزئیات پرداخت حساس است.

از کجا می‌توانم گزارش ممیزی را مشاهده کنم؟

کاربران وارد شده می‌توانند گزارش حسابرسی را در مرکز حساب کاربری X-VPN مشاهده کنند.

برای اطلاعات گسترده‌تر درباره حریم خصوصی و شفافیت، کاربران همچنین می‌توانند به صفحات رسمی X-VPN در Audit Center و Transparency Report مراجعه کنند.