täytyykö minun antaa asiakasportaalini kirjautumistiedot teille

Ei, eikä se ole välttämätöntäkään

Ei. Et anna meille asiakasportaalin kirjautumistietoja, eikä me niitä pyydä. Työnkulku on päinvastainen: kirjaudut itse asiakkaasi portaaliin, ja järjestelmämme toimittaa vain vastaukset ketjutiedostostasi. Lataus, tunnistus, täyttö — kaikki tapahtuu sinulla, sinun istunnossasi, sinun tilillään. Me emme kirjaudu sisään mihinkään kolmanteen osapuoleen, joten ei ole skenaariota, jossa tarvitsisimme näitä tietoja.

Tämä ei ole pelkästään luottamuskysymys, vaan myös vastuukysymys. Asiakasportaali — pankin, vakuutusyhtiön tai suuremman ostajan portaali, joka kysyy NIS2-direktiivin 21 artiklan 2 kohdan kymmenen mittaria — on liitetty sinun yritykseen, ei meidän alustaan. Joka kirjautuu sinne sinun puolestasi, toimii sinun puolestasi. Emme halua ottaa sitä vastuullemme, vaikka se näyttäisi nopeammalta. Jotkut vastaukset näissä portaaleissa koskevat muutenkin asioita, jotka täytät muualla, kuten onko yritys ISO 9001 -sertifioitu tai onko olemassa jatkuvuussuunnitelmaa — nämä tiedot ovat jo ketjutiedostossasi eikä niiden tarvitse saapua meille portaalin salasanalla.

Miksi tämä pysyy järjestelmämme ulkopuolella

Tämä johtuu suoraan siitä, kuinka alusta on rakennettu: rakennamme vastausvastineen, emme kirjautumispaikkaa. Jokainen vastaus, jonka järjestelmämme ehdottaa, tulee lähteestä omasta tiedostostasi — ei koskaan portaalista, jota olemme itse käyneet. Arkaluonteisen pääsyn, kuten kirjautumistilin, osalta todentaminen ja valtuutus kuuluvat tyypillisesti ISO/IEC 27001:n liitteen A hallintamittareihin: pääsy järjestelmiin on asia, jota hallitset itse, omalla salasananhallinnallasi ja mahdollisesti monitekeijäistentautinnilla. Se pysyy sinulla, myös kysymysluettelon täyttämisen jälkeen.