trebuie să vă dau credențialele de acces la portalul clientului

Nu, și nici nu este necesar

Nu. Nu ne dai acreditările unui portal client, și nici nu le cerem. Procesul de lucru este inversat: tu te conectezi singur la portalul clientului tău, iar sistemul nostru furnizează doar răspunsurile din dosarul tău de lanț. Încărcare, recunoaștere, completare — se întâmplă la tine, cu sesiunea ta, sub contul tău. Nu ne conectăm nicăieri la un terț, deci nici nu există un scenariu în care să avem nevoie de acele date.

Aceasta nu este doar o chestiune de încredere, este și o chestiune de responsabilitate. Un portal client — de la o bancă, o asigurare, sau un cumpărător mai mare care întreabă despre cele zece măsuri ale articolului 21 alineatul 2 din Directiva NIS2 — este conectat la afacerea ta, nu la platforma noastră. Cine se conectează acolo în numele tău, acționează în numele tău. Nu vrem să preluăm aceasta, nici dacă ar părea mai rapid. Unele răspunsuri din acele portale abordează oricum subiecte pe care le completezi deja separat, cum ar fi dacă întreprinderea este certificată ISO 9001 sau dacă există un plan de continuitate — acest fel de fapte sunt deja în dosarul tău de lanț și nu trebuie să ajungă la noi prin parola unui portal.

De ce aceasta rămâne în afara sistemului nostru

Aceasta rezultă direct din modul în care platforma este configurată: construim partea răspunsului, nu partea conectării. Fiecare răspuns pe care sistemul nostru îl propune provine dintr-o sursă din dosarul tău — niciodată dintr-un portal pe care l-am vizitat singuri. Pentru accesul sensibil, cum ar fi un cont de conectare, verificarea și autorizarea cad tipic sub măsurile de control din anexa A a ISO/IEC 27001: accesul la sisteme este ceva ce tu însuți administrezi, cu propria ta gestionare a parolelor și eventual cu autentificare multifactor. Aceasta rămâne la tine, și după completarea chestionarului.