trebam li vam dati pristupne podatke za portal moje kupca

Ne, i to nije potrebno

Ne. Ne daješ nam vjerodajnice klijentskog portala, niti mi to tražimo. Radni proces je obrnut: sam se prijaviš na portal svog klijenta, a naš sistem dostavljuje samo odgovore iz tvoje dosijea lanca. Učitavanje, prepoznavanje, popunjavanje — to se dešava kod tebe, sa tvojom sesijom, pod tvojim računom. Nismo nigdje prijavljeni kod trećih strana, tako da nema scenarija u kojem nam trebaju ti podaci.

To nije samo pitanje povjerenja, to je i pitanje odgovornosti. Klијentski portal — banke, osiguravatelja ili većeg kupca koji pita o deset mjera iz članka 21. stavka 2. NIS2 Direktive — povezan je s tvojom tvrtkom, a ne s našom platformom. Tko se tamo prijavljuje u tvoje ime, djeluje u tvoje ime. To ne želimo preuzeti, čak ni ako bi bilo brže. Neka rješenja u tim portalima ionako dodiruju teme koje sam popunjavaš na drugi način, na primjer, je li podjetnica certificirana prema ISO 9001 ili postoji li plan kontinuiteta — te vrste činjenica već se nalaze u tvom dosijeu lanca i ne trebaju doći do nas kroz lozinku portala.

Zašto to ostaje izvan našeg sistema

To proizlazi izravno iz kako je platforma postavljena: mi gradimo stranu s odgovorima, a ne stranu za prijavu. Svaki odgovor koji naš sistem predlaže dolazi iz izvora u tvojoj vlastitoj mapi — nikada iz portala koji smo sami posjetili. Za osjetljiv pristup kao što je račun za prijavu vrijedi također što je verifikacija i autorizacija tipično pod mjerama upravljanja u prilogu A od ISO/IEC 27001: pristup sustavima je nešto što sam upravljaš, sa vlastitim upravljanjem lozinkama i eventualno višefaktorskom autentifikacijom. To ostaje kod tebe, čak i nakon popunjavanja upitnika.