Qué hace un centro de confianza
Un trust center es una página pública o de acceso restringido donde usted publica sus certificados, políticas, lista de subprocesadores y un conjunto de respuestas estándar. Su promesa es que el equipo de seguridad de un cliente lo lea antes de enviar un cuestionario, y envíe uno más corto, o ninguno. Para proveedores con un programa maduro y clientes que leen, funciona: algunos revisores sí aceptan un trust center más un informe en lugar de su propio cuestionario.
Lo que no hace
La mayoría de los clientes envían su cuestionario de todos modos. Su proceso exige sus preguntas, en su hoja de cálculo y con su sistema de puntuación. Un centro de confianza no puede rellenar el archivo Excel de otra persona, no puede asignar la fila 47 a su responsable de infraestructura y no puede indicarle que la respuesta que publicó en marzo contradice la que dio a un cliente en junio. El cuestionario sigue teniendo que responderse, y el centro de confianza no cambia el tiempo que eso requiere.
Qué hace Responsemate
Responsemate es la otra mitad: el archivo del cliente llega, cada fila se redacta desde su base de conocimiento con fuentes y una puntuación de confianza, su equipo revisa y aprueba, el archivo vuelve completado y las respuestas aprobadas se conservan para la próxima vez. La base de conocimiento es el mismo conjunto de hechos que publicaría un trust center; la diferencia es que responde cuestionarios en lugar de mostrarlos.
Por cuál empezar
Si hoy recibe cuestionarios, empiece por responderlos bien: la biblioteca que construya será más adelante el contenido de un centro de confianza. Si ya tiene la biblioteca y los certificados y quiere recibir menos cuestionarios, añada un centro de confianza que los publique. La base de conocimiento de Responsemate puede incluir las páginas de su centro de confianza como fuentes, para que ambos digan lo mismo, y las preguntas que sigan llegando a pesar del centro de confianza son las que debe publicar a continuación.
Una junto a otra
- Responde el cuestionario propio del cliente en su archivo: Responsemate sí, un trust center no.
- Publica su postura para que algunos clientes pregunten menos: un centro de confianza sí, Responsemate no (aunque su biblioteca sea el contenido).
- Conserva, con fecha, cada respuesta que usted aprobó para el siguiente cuestionario: Responsemate, sí. Un centro de confianza conserva lo que usted publicó.
- Muestra las fuentes y la confianza detrás de cada respuesta: Responsemate sí, no aplicable a un centro de confianza.
- Encuentra contradicciones entre sus respuestas: la limpieza de Responsemate dice sí, un centro de confianza dice no.
- Funciona desde el primer día sin certificaciones: Responsemate sí; un centro de confianza queda limitado sin ellas.