ar turiu suteikti jums savo kliento portalo prisijungimo duomenis

Ne, ir tai taip pat nėra būtina

Ne. Mums neduodi jokių kliento portalo prisijungimo duomenų, ir mes jų taip pat neminime. Darbo procesas yra priešingas: pats prisijungi prie savo kliento portalo, o mūsų sistema tik pateikia atsakymus iš jūsų grandinės bylos. Įkelti, atpažinti, užpildyti — tai vyksta jūsų sistemoje, su jūsų sesija, pagal jūsų paskyrą. Mes niekur neprisijungiame prie trečiosios šalies, todėl nėra scenarijaus, kuriame mums būtų reikalingi tie duomenys.

Tai nėra tik pasitikėjimo klausimai, tai taip pat ir atsakomybės klausimai. Kliento portalas — iš banko, draudimo bendrovės ar didesnio pirkėjo, kuris tiria dešimt priemonių pagal NIS2 direktyvos 21 straipsnio 2 dalį — yra susietas su jūsų įmone, o ne su mūsų platforma. Kas ten prisijungia jūsų vardu, veikia jūsų vardu. Negalime to perimti, net jei tai atrodytų greičiau. Kai kurie atsakymai šiuose portaluose vis tiek paliečia temas, kurias jūs užpildote atskirai, pavyzdžiui: ar imonė turi ISO 9001 sertifikatą ar ar yra tęstinumo planas — tokios faktų dalys jau yra jūsų grandinės byloje ir nereikia pateikti į mus per portalo slaptažodį.

Kodėl tai išlieka už mūsų sistemos

Tai tiesiogiai kyla iš to, kaip platforma sudaryta: mes kuriame atsakymo pusę, o ne prisijungimo pusę. Kiekvienas atsakymas, kurį siūlo mūsų sistema, kilęs iš šaltinio jūsų byloje — niekada iš portalo, kurį patys aplankėme. Dėl jautrios prieigos, tokios kaip prisijungimo paskyra, patvirtinimas ir autorizacija paprastai patenka į ISO/IEC 27001 B priedo valdymo priemones: prieiga prie sistemų yra tai, ką jūs patys valdote, naudodamiesi savo slaptažodžio valdymu ir galbūt daugiafaktore autentifikacija. Tai lieka pas jus, net ir užpildę klausimyną.