musím vám sdělit své přihlašovací údaje k portálu klienta

Ne, a ani to není potřeba

Ne. Nesdělujeme nám přihlašovací údaje z portálu zákazníka a my je ani nepožadujeme. Pracovní proces je opačný: ty se sám přihlásíš na portál svého zákazníka a náš systém pouze předloží odpovědi ze tvého řetězcového spisu. Nahrání, rozpoznání, vyplnění — to všechno se děje u tebe, s tvou relací, pod tvým účtem. My se nikde nepřihlašujeme třetí straně, takže neexistuje ani scénář, ve kterém bychom tyto údaje potřebovali.

To není jen otázka důvěry, ale také otázka odpovědnosti. Portál zákazníka — banky, pojišťovny nebo větší odběratele, který se ptá na deset opatření z článku 21 odst. 2 směrnice NIS2 — je propojen s tvou společností, ne s naší platformou. Kdo se tam přihlásí jménem tebe, jedná jménem tebe. To nechceme převzít, ani kdyby se to zdálo rychlejší. Některé odpovědi v těchto portálech se přitom týkají témat, která v každém případě vyplňuješ odděleně, jako zda je podnik certifikován podle ISO 9001 nebo nebo zda existuje plán kontinuity — tento druh faktů je již v tvém řetězcovém spisu a nemusí se k nám dostávat přes heslo k portálu.

Proč to zůstává mimo náš systém

Přímo z toho vyplývá, jak je platforma postavena: my budujeme část s odpověďmi, ne část s přihlašováním. Každá odpověď, kterou náš systém nabídne, pochází ze zdroje ve tvém vlastním spisu — nikdy z portálu, který bychom sami navštívili. Pro citlivý přístup, jako je přihlašovací účet, navíc platí, že ověření a autorizace typicky spadají pod opatření řízení v příloze A normy ISO/IEC 27001: přístup k systémům je něco, co sam řídíš, se svou správou hesel a případně s vícefaktorovým ověřením. To zůstává u tebe, i po vyplnění dotazníku.