kas pean andma oma kliendportaali sisselogimisandmed teile

Ei, ja see ei ole ka vajalik

Ei. Sa ei anna meile kliendiportaali sisselogimisteave ja me ei küsi seda ka. Tööprotsess on vastupidine: sa logid ise sisse oma kliendi portaali, ja meie süsteem pakub ainult vastuseid sinu ketitoodangust. Üleslaadimine, äratundmine, täitmine — see toimub sinul, sinu sessioonis, sinu kontol. Me ei logis kunagi sisse kolmanda osapoole juures, seega pole ka stsenaariumi, kus me neid andmeid vajaksime.

See pole ainult usalduse küsimus, see on ka vastutuse küsimus. Kliendiportaal — panga, kindlustusfirma või suurema ostja portaal, kes küsib NIS2-direktiivi artikli 21 lõike 2 kümne meetme kohta — on seotud sinu ettevõttega, mitte meie platvormiga. Kes seal sinust kinnipidamise eesmärgil sisselogib, tegutseb sinust kinnipidamise eesmärgil. Me ei taha seda üle võtta, isegi kui see näiks kiirem. Mõned neist portaalidest antavad vastused puudutavad tegelikult teemasid, mida sa niikuinii eraldi täidad, nagu kas ettevõte on ISO 9001-sertifitseeritud või kas olemas on järjepidevusplaan — sellised faktid on juba sinu ketitoodangus ja ei pea portaali parooli kaudu meile jõudma.

Miks see meie süsteemi väljaspool jääb

See tuleb otseselt sellest, kuidas platvorm on üles ehitatud: me loome vastusekanti, mitte sisselogimiskanti. Iga vastus, mida meie süsteem pakub, tuleb allikast sinu enda dossies — mitte kunagi portaalist, mida me ise külastasime. Tundliku juurdepääsu nagu sisselogimine puhul kehtib lisaks see, et kontroll ja volitamine on tavaliselt ISO/IEC 27001 lisa A juhtimismeetmete hulgas: juurdepääs süsteemidele on midagi, mida sa ise juhtid, oma paroolijuhtimise ja võimaliku mitmeastmelise autentimisega. See jääb sinule, ka pärast küsitluse täitmist.