Ali moram posredovati svoje podatke za prijavo na portalu stranke?

Ne, in to tudi ni potrebno

Ne. Nam ne daješ poverilnikov dostopa do portala stranke, mi pa tudi ne vprašamo. Delovni proces je obratno usmerjen: sam se prijavljaš pri portalu svoje stranke, naš sistem pa dostavi samo odgovore iz tvojega dostojevnega registra. Prenos, prepoznavanje, izpolnjevanje — to se dogaja pri tebi, s tvojo sejo, pod tvojim računom. Nikjer se ne prijavljamo pri tretji osebi, zato ni scenarija, v katerem bi te poverilnike potrebovali.

To ni le vprašanje zaupanja, ampak tudi vprašanje odgovornosti. Portal stranke — banke, zavarovalnice ali večjega prejemnika, ki se sprašuje o desetih ukrepih člena 21 odstavka 2 direktive NIS2 — je povezan s tvojim podjetjem, ne z našo platformo. Kdor se tam prijavi v tvojem imenu, deluje v tvojem imenu. Tega ne želimo sprejeti, čeprav bi se morda zdelo hitrejše. Nekateri odgovori v teh portalih se nanašajo na teme, ki jih že tako ali tako izpolnjuješ posebej, kot so ali je podjetje certificirano po ISO 9001 ali ali obstaja načrt kontinuitete — takšna dejstva so že v tvojem dostojevnem registru in ne smejo do nas priti preko gesla portala.

Zakaj to ostane zunaj našega sistema

To neposredno izhaja iz tega, kako je platforma zasnovana: mi gradimo stran odgovorov, ne stran prijave. Vsak odgovor, ki ga predlaga naš sistem, prihaja iz vira v tvojem lastnem registru — nikoli iz portala, ki bi ga sami obiskali. Za občutljiv dostop, kot je poverilnik prijave, velja poleg tega, da sta preverjanje in pooblastilo tipično del ukrepov upravljanja v dodatku A standarda ISO/IEC 27001: dostop do sistemov je nekaj, kar sam upravljaš, s svojo upravljanjem gesel in po potrebi z večfaktorsko avtentifikacijo. To ostane pri tebi, tudi po izpolnjevanju vprašalnika.