Musím vám poskytnúť svoje prihlasovacie údaje z portálu klienta

Nie, a nie je to potrebné

Nie. Nám nezadávate prihlasovacie údaje z portálu klienta a my ich ani nepožadujeme. Pracovný proces je opačný: vy sa sami prihlásite na portál svojho klienta a náš systém poskytuje iba odpovede z vášho reťazového dokumentu. Nahrávanie, rozpoznávanie, vyplňovanie — to všetko sa deje u vás, s vašou reláciou, pod vaším účtom. My sa nikde neprihlasujeme k tretej strane, takže nemáme scenár, v ktorom by sme tieto údaje potrebovali.

To nie je len otázka dôvery, je to aj otázka zodpovednosti. Portál klienta — od banky, poisťovne alebo väčšieho odberateľa, ktorý sa pýta na desať opatrení článku 21 odseku 2 smernice NIS2 — je prepojený s vašou spoločnosťou, nie s našou platformou. Kto sa tam prihláši vaším menom, koná vaším menom. To si nechceme brať, aj keby sa to zdalo rýchlejšie. Niektoré odpovede v týchto portáloch sa navyše týkajú tém, ktoré si aj tak sami vyplňujete, napríklad či je spoločnosť certifikovaná podľa ISO 9001 alebo či existuje plán kontinuity — takéto fakty sú už vo vašom reťazovom dokumentu a nemusia k nám prichádzať cez portálové heslo.

Prečo to zostáva mimo nášho systému

To vychádza priamo z toho, ako je platforma nastavená: my budujeme stranu odpovedí, nie stranu prihlasovania. Každá odpoveď, ktorú náš systém navrhuje, pochádza zo zdroja vo vašom vlastnom dossier — nikdy z portálu, ktorý sme sami navštívili. Pre citlivý prístup, ako je prihlasovacie konto, platí navyše, že overovanie a autorizácia typicky spadajú pod opatrenia na ochranu uvedené v prílohe A normy ISO/IEC 27001: prístup k systémom je niečo, čo sami spravujete, so svojím vlastným správcom hesiel a prípadne s viacfaktorovým overením. To zostáva u vás, aj po vyplnení dotazníka.