Raccogliete le vostre evidenze di sicurezza in un pacchetto, fatelo approvare da un collega e condividete un solo link. I clienti richiedono l’accesso, voi lo approvate con una scadenza e ogni file resta fissato alla versione che avete condiviso.
Il botta e risposta di una revisione di sicurezza diventa un unico flusso tracciato.
01
Scegliete i file di cui un cliente ha bisogno, come certificato ISO, sintesi del pen test e policy, ed etichettateli una volta invece di allegarli a ogni email.
Un pacchetto contiene da 1 a 25 file, ciascuno fissato a una versione esatta dell’evidenza e a un hash del contenuto.
02
Un revisore che non è l’autore approva il pacchetto prima che possa essere pubblicato. Una nuova versione sostituisce automaticamente quella precedente.
Le versioni passano da bozza ad approvata a pubblicata; solo la versione approvata corrente può andare online.
03
I clienti richiedono l’accesso tramite il link. Voi approvate con una scadenza, rifiutate o revocate in seguito, e rispondete alle richieste di evidenze aggiuntive nello stesso posto.
L’accesso ospite non può mai durare più del pacchetto, e ogni richiesta, approvazione e revoca viene registrata con un hash.
Tutto ciò che serve per rispondere alla revisione di sicurezza di un cliente.
Inviare documenti di sicurezza via email uno per uno
Un solo link a un pacchetto revisionato
Tenere traccia di quale cliente ha ricevuto quale versione
Ogni file fissato alla versione che avete condiviso
Ricordarsi di revocare l’accesso in seguito
L’accesso scade alla data che impostate
Rincorrere via email le richieste di evidenze aggiuntive
Richieste e risposte tracciate nel pacchetto
Quanto tempo dedica il vostro team all’invio di documenti per ciascuna?
Ore all’anno spese a inviare documenti
60
I vostri numeri, moltiplicati: revisioni × minuti. Nel risultato non entra nulla di nostro.
La condivisione segue le regole che fisserebbe il vostro auditor.
Un pacchetto viene pubblicato solo dopo l’approvazione di un revisore che non ne è l’autore.
Ogni file è fissato a una versione di evidenza e a un hash, e i download falliscono se nel frattempo la pubblicazione è cambiata.
Richieste, approvazioni, rifiuti e revoche finiscono in un registro di sola aggiunta con un hash per ogni voce. Si possono condividere solo evidenze prive di dati personali.
Pacchetti da 1 a 25 file di evidenza, come certificati, report e policy, ciascuno fissato alla sua versione. Si possono condividere solo evidenze classificate come prive di dati personali.
Impostate una scadenza quando approvate un ospite. Non può mai superare la scadenza del pacchetto stesso, che è al massimo di 366 giorni.
L’autore assegna un revisore, che non può essere l’autore. Solo quel revisore può approvare, e solo la versione approvata può essere pubblicata.
Sì. Gli ospiti possono richiedere evidenze aggiuntive con una data di scadenza; il vostro team risponde con una versione di evidenza fissata che l’ospite accetta o rimanda indietro.
Condividete un solo link revisionato e mantenete il controllo su ogni file.