Vai man jāsniedz mani pierakstīšanās dati no klienta portāla jums

Nē, un tas arī nav nepieciešams

Nē. Tu mums nedori klienšu portāla pierakstīšanās datus, un mēs tos arī neprasām. Darba process ir otrādi: tu pats pierakstīties klienšu portālā, un mūsu sistēma sniedz tikai atbildes no jūsu ķēdes dokumenta. Augšupielāde, atpazīšana, aizpildīšana — tas notiek pie tevis, ar tavu sesiju, zem tava konta. Mēs nekurienā nepieteicamies trešajam pušei, tāpēc nav arī scenārija, kurā mums būtu nepieciešami šie dati.

Tas ir ne tikai jautājums par uzticēšanos, bet arī jautājums par atbildību. Klienšu portāls — no bankas, apdrošināšanas kompānijas vai lielāka pircēja, kas jautā par desmit pasākumiem saskaņā ar NIS2 direktīvas 21. panta 2. punktu — ir saistīts ar tavu uzņēmumu, nevis ar mūsu platformu. Tas, kas tur pieteicās tavā vārdā, darbojas tavā vārdā. Mēs nevēlamies to uzņemties, arī tad, ja tas šķistu ātrāk. Daži atbildes šajos portālos, starp citu, skar tēmas, ko jau aizpildi atsevišķi, piemēram, vai uzņēmums ir ISO 9001 sertificēts vai vai ir nepārtrauktības plāns — šāds faktiskais saturs jau atrodas tavā ķēdes dokumentā un nav jānonāk pie mums caur portāla paroli.

Kāpēc tas paliek ārpus mūsu sistēmas

Tas tieši izriet no tā, kā platforma ir uzbūvēta: mēs veidojam atbildes pusi, nevis pierakstīšanās pusi. Katrs atbildes, ko mūsu sistēma piedāvā, nāk no avota tavā paša dokumentā — nekad no portāla, ko mēs paši esam apmeklējuši. Sensitīvai piekļuvei, piemēram, pierakstīšanās kontam, piemērojams tas, ka verifikācija un autorizācija parasti ietilpst ISO/IEC 27001 pielikuma A vadības pasākumos: piekļuve sistēmām ir kaut kas, ko pats pārvaldi, ar savu paroles vadību un iespējamu vairāku faktoru autentifikāciju. Tas paliek pie tevis, arī pēc tam, kad aizpildīti jautājumi.