Dôkazy pred spustením platenej prevádzky
Brána sústreďuje technické, odborné, bezpečnostné, právne a prevádzkové podmienky. Lokálne implementované neznamená overené na stagingu ani schválené pre produkciu.
Platené spustenie a nové externé účinky zostávajú zablokované
Aktuálne blokujúce oblasti: 9. Bezpečne vypnutá funkcia nie je incident ani zlyhanie; je to zámerná hranica do doplnenia dôkazov.
Každá podmienka má stav, dôkaz a vlastníka
Prevádzkovateľ
Chýba úplná a overená identita prevádzkovateľa.
Vlastník: prevádzkovateľOchrana údajov a dodávatelia
Treba uzavrieť účely, právne základy, retenciu, DPA, subdodávateľov, regióny, prenosy, tréning a vymazanie podľa skutočnej prevádzky.
Vlastník: prevádzkovateľ a DPO alebo právnikObchodné podmienky a platby
Online platba zostáva vypnutá. Pred aktiváciou treba schváliť dodávateľa, cenu, limity, podporu, reklamácie, ukončenie a zodpovednosť.
Vlastník: prevádzkovateľ a právnikKlientsky účet
Kandidát používa jednu klientsku stránku /ucet/, spoločný formulár, nonce, generickú chybu, 15-znakové nové heslo a bezpečný návrat. WordPress administrácia a recovery zostávajú oddelené.
Vlastník: technický vlastníkPrivilegované účty
MFA alebo passkey, recovery, audit rolí a ochranu wp-login musí potvrdiť staging a konfigurácia hostingu alebo bezpečnostného pluginu.
Vlastník: WordPress správca a securityZneužitie a nákladové limity
Kód používa nonce, serverové limity a kombinovaný pseudonymný signál relácie; WAF, progresívne oneskorenie a riziková CAPTCHA sa musia overiť v stagingu a hostingu.
Vlastník: technický vlastník a hostingOdborná kvalita
Quality Gate v1.6 nemá dokončených 216 živých behov a kvalifikované ľudské hodnotenie. Academy nemá menované odborné schválenie.
Vlastník: odborní garanti a QAStaging a obnova
Kandidát ešte neprešiel čistou WordPress inštaláciou, rolami, mobilom, klávesnicou, e-mailom, tlačou, rollbackom, zálohou a obnovou.
Vlastník: QA a WordPress správcaNezávislá bezpečnosť
Rozsah pentestu je pripravený, ale nezávislý test a retest neprebehli. Certifikácia sa verejne netvrdí.
Vlastník: security a prevádzkovateľOhraničené živé demo
Verejné demo ostáva statické a fiktívne. Živý modelový beh sa nezapne bez sandboxu, kvót, rozpočtu, moderovania, Quality Gate, monitoringu a kill switchu.
Vlastník: produkt, QA a securityPrístup, automatizácia a autonómia nie sú to isté
Vyššia technická úroveň nikdy sama nepovoľuje citlivejšie údaje alebo samostatné rozhodnutie.
Prístup k údajom a systémom
Od fiktívnych údajov po citlivé produkčné systémy. Vyššia úroveň vyžaduje užšie oprávnenia, audit a právny základ.
Automatizácia pracovného toku
Od asistenta po riadený workflow. Úroveň opisuje, koľko krokov vykoná technický systém.
Rozhodovacia autonómia
Od návrhu bez konania po vymedzené samostatné rozhodovanie. Prvý pilot je najviac AUT-A2.
Čo táto brána nedokazuje
Nie je právnym stanoviskom, penetračným testom, certifikátom, úspešným živým modelovým evalom ani potvrdením obnovy zo zálohy. Tieto dôkazy musia vzniknúť samostatne a byť priradené ku konkrétnej verzii.