Трябва ли да дам на вас своите данни за вход на портала на клиента

Не, и това също не е необходимо

Не. Не ни дават идентификационни данни от портал на клиент, и не ги искаме. Работния процес е в обратна посока: вие сами влизате в портала на вашия клиент, и нашата система доставя само отговорите от вашия архив на веригата. Качване, разпознаване, попълване — това се случва при вас, с вашата сесия, под вашия акаунт. Ние не влизаме никъде при трети лица, затова няма сценарий, в който да имаме нужда от тези данни.

Това не е само въпрос на доверие, това е и въпрос на отговорност. Портал на клиент — на банка, застраховател или по-голям купувач, който пита за десетте мерки на член 21, параграф 2 на Директива НIS2 — е свързан с вашето предприятие, не с нашата платформа. Който влезе там вместо вас, действа вместо вас. Не искаме да преемем това, дори да изглежда по-бързо. Всеки случай, някои отговори в тези портали засягат теми, които вие вече попълвате поотделно, както дали предприятието е сертифицирано по ISO 9001 или или че има план за приемственост — този вид факти вече са в вашия архив на веригата и не трябва да стигнат при нас чрез портално парола.

Защо това остава извън нашата система

Това следва директно от това как е съставена платформата: ние изграждаме страната на отговорите, а не страната на влизане. Всеки отговор, който нашата система предлага, идва от източник във вашия собствен архив — никога от портал, който сами сме посетили. За чувствителен достъп като акаунт за влизане освен това проверката и оторизирането типично попадат под мерките за управление на приложение A на ISO/IEC 27001: достъпът до системи е нещо, което вие сами управлявате, със собственото си управление на пароли и евентуално многофакторна аутентикация. Това остава при вас, дори след попълване на въпросника.