måste jag ge er mina inloggningsuppgifter från kundportalen

Nej, och det är inte heller nödvändigt

Nej. Du ger oss ingen inloggningsuppgifter från en kundportal, och vi frågar inte heller efter dem. Arbetsprocessen är motsatt: du loggar själv in på din kundens portal, och vårt system tillhandahåller endast svaren från din kedjedossier. Uppladdning, igenkänning, ifyllning — det händer hos dig, med din session, under ditt konto. Vi loggar inte in någonstans hos en tredje part, så det finns ingen situation där vi behöver dessa uppgifter.

Det är inte bara en fråga om förtroende, det är också en fråga om ansvar. En kundportal — från en bank, en försäkringsgivare eller en större köpare som frågar efter tio åtgärder från artikel 21.2 i NIS2-direktivet — är kopplad till ditt företag, inte till vår plattform. Den som loggar in där för din räkning handlar för din räkning. Det vill vi inte ta på oss, även om det skulle verka snabbare. Några av svaren i dessa portaler berör dessutom ämnen som du redan fyller i separat, till exempel eller företaget är ISO 9001-certifierat eller om det finns en kontinuitetsplan — den typen av fakta finns redan i din kedjedossier och behöver inte komma till oss via ett portaladministratörsord.

Varför detta förblir utanför vårt system

Detta följer direkt av hur plattformen är utformad: vi bygger svarsidan, inte inloggningssidan. Varje svar som vårt system föreslår kommer från en källa i din egen dossier — aldrig från en portal som vi själva har besökt. För känslig åtkomst som ett inloggningskonto gäller dessutom att verifiering och auktorisering vanligtvis faller under kontrollåtgärderna i bilaga A i ISO/IEC 27001: åtkomst till system är något som du själv hanterar, med din egen lösenordshantering och eventuell flerfaktorsautentisering. Det förblir hos dig, även efter ifyllningen av enkäten.