meg kell-e adnom az ügyfélportál bejelentkezési adataimat nektek?

Nem, és erre sincs szükség

Nem. Nem adod nekünk egy ügyfélportál bejelentkezési adatait, és mi sem kérjük azokat. A munkafolyamat fordított: te magad jelentkezel be az ügyfeled portáljára, és a rendszerünk csak a láncadat-nyilvántartásodból szolgáltatja az válaszokat. Feltöltés, felismerés, kitöltés — ez nálad történik, a te munkameneteddel, a te fiókodban. Mi nem jelentkezünk be sehol egy harmadik féllel, így nincs olyan forgatókönyv, ahol ezekre az adatokra szükségünk lenne.

Ez nem csupán a bizalom kérdése, hanem a felelősség kérdése is. Egy ügyfélportál — egy bank, egy biztosító vagy egy nagyobb vásárló portálja, aki a a NIS2-irányelv 21. cikk (2) bekezdésének tíz intézkedésére kérdez rá — a te vállalatodhoz kapcsolódik, nem a platformunkhoz. Aki ott bejelentkezik a te nevében, a te nevében cselekszik. Ezt nem szeretnénk átvenni, akkor sem, ha gyorsabbnak tűnne. Mellesleg az ezekben a portálokban szereplő egyes válaszok olyan témákat érintenek, amelyeket amúgy is külön kitöltesz, például vagy a vállalkozás ISO 9001-tanúsítvánnyal rendelkezik-e vagy hogy van-e folytonossági terv — az ilyen tények már benne vannak az adatnyilvántartásodban, és nem szükséges, hogy egy portál jelszaván keresztül jussanak el hozzánk.

Miért marad ez a rendszeren kívül

Ez közvetlenül abból következik, hogy a platform hogyan van felépítve: mi a válaszoldalt építjük, nem a bejelentkezési oldalt. Minden olyan válasz, amelyet a rendszerünk javasol, az te saját dossziédban lévő forrásból származik — soha nem egy olyan portálról, amelyet mi magunk meglátogattunk. Az olyan bizalmas hozzáférésnél, mint egy bejelentkezési fiók, továbbá az ISO/IEC 27001 A mellékletének kezelési intézkedései közé jellemzően az ellenőrzés és az engedélyezés tartozik: a rendszerekhez való hozzáférés olyan dolog, amelyet te magad kezelsz, a te jelszókezeléssel és szükség esetén többfaktoros hitelesítéssel. Ez nálad marad, a kérdőív kitöltése után is.