Software de centro de confianza que responde a los compradores desde su propia biblioteca de conocimiento
El Trust Center de Responsemate es una página pública de seguridad para sus certificados, documentos, controles y subencargados, con un cuadro de preguntas donde los compradores obtienen respuestas a partir del material que usted ha publicado. Funciona con la misma biblioteca de conocimiento que su equipo ya usa para los cuestionarios de seguridad, de modo que la página y sus respuestas nunca se desalinean.
Estamos abriendo el Trust Center a los clientes de forma gradual. Hoy funciona en nuestro espacio de trabajo de demostración, de donde proceden todas las capturas de pantalla de esta página.
Una sola página con todo lo que un revisor de seguridad pide primero
El equipo de seguridad de un comprador abre su Trust Center antes de enviar un cuestionario, o en lugar de enviarlo. Encuentra sus certificados, descarga las políticas públicas, ve qué documentos están disponibles bajo solicitud, consulta sus controles de seguridad y subencargados, y hace sus propias preguntas en el cuadro de la parte superior.
El Trust Center de la empresa de demostración, tal como lo ve un visitante.
En un móvil.
Un cuadro de preguntas que se ciñe a lo que usted ha publicado
Los visitantes escriben una pregunta de seguridad y obtienen la respuesta en la misma página, redactada por IA a partir de sus documentos públicos y de las entradas de preguntas y respuestas que usted incluye en las preguntas frecuentes. Nada más de su biblioteca de conocimiento llega a ella. Las preguntas que no pudo responder le aparecen a usted, con Write answer al lado.
Controles y subencargados
Controles de seguridad agrupados en categorías como protección de datos, control de acceso y resiliencia, con los primeros de cada grupo visibles y el resto a un clic. Los subencargados aparecen en una tabla con su finalidad, ubicación y garantía, junto con la fecha en que revisó la lista por última vez.
Estado y contacto de seguridad
El estado del sistema a partir de sus monitores o un enlace a su propia página de estado, y las personas a las que escribir sobre seguridad, vulnerabilidades y privacidad. Cada sección puede ser pública, estar restringida a visitantes aprobados o quedar fuera de la página.
Usted edita la propia página, no un formulario sobre ella
Dentro de Responsemate, el Trust Center se abre en la misma página que ven sus compradores. Cada sección tiene un botón Edit y una etiqueta que indica quién puede verla: Public, Restricted o Unpublished. Edit abre un panel lateral, y la página que hay detrás se actualiza a medida que guarda.
Preview mode muestra la página exactamente como la vería un desconocido, y Preview as visitor la abre en una pestaña aparte. No hay un paso de publicación separado: un cambio se publica en cuanto se guarda, y la página puede desconectarse desde la configuración mientras la prepara.
Informes confidenciales protegidos por un NDA, sin idas y venidas de correos
Los documentos públicos se descargan al instante. Un documento restringido, como un informe de prueba de penetración o un informe SOC 2, aparece con un candado y un botón Request. El visitante rellena un breve formulario y acepta en él su NDA.
- Usted aprueba o rechaza cada solicitud, o aprueba al momento dominios de correo de confianza
- Un visitante aprobado recibe un enlace personal que caduca
- Las descargas en PDF llevan una marca de agua con la dirección de correo del visitante
- Cada visita y cada descarga quedan registradas, y el registro puede exportarse
- Solo los administradores cambian el texto del NDA, y se pide confirmación antes de cualquier cambio
Los documentos proceden de su biblioteca de conocimiento
Usted añade un documento con Add from Knowledge, de modo que el archivo del Trust Center es el mismo que ya citan sus respuestas a cuestionarios. Las fechas de caducidad siguen al archivo, y recibe un aviso antes de que venza un certificado o un informe.
Certificados con un sello, incluso antes de que tenga un logotipo para ellos
Elija un marco del catálogo, como ISO 27001, SOC 2 Type II, ISO 42001 o GDPR, añada la fecha de validez y enlace el certificado de su biblioteca de conocimiento como evidencia. La fecha puede leerse del propio archivo.
Cada certificación recibe un sello integrado: un distintivo neutro con el nombre corto del marco en el color de su marca. Es un diseño propio y nunca imita un sello oficial. Si tiene permiso para usar el sello de un organismo de certificación, puede subirlo en su lugar.
El asistente rellena el Trust Center con lo que usted ya tiene
En un Trust Center vacío, el asistente ofrece Help me fill in the Trust Center. Lee su biblioteca de conocimiento y propone hasta cuatro tarjetas, que usted confirma una a una antes de que cambie nada, o todas a la vez con Confirm all.
Lo que propone
Políticas, informes y certificados de su biblioteca, añadidos como Unpublished para que nada se haga público por error. Las certificaciones para las que su biblioteca tiene evidencia, con el archivo enlazado. Entradas de preguntas y respuestas sobre los temas que más preguntan los compradores. Sus subencargados.
Desde Claude y otros clientes MCP
Las mismas acciones están disponibles como herramientas en el servidor MCP de Responsemate: consultar el estado del Trust Center, añadir documentos y certificaciones, decidir quién puede ver un documento o una sección, gestionar las preguntas frecuentes, los controles y los subencargados, y definir el titular y el contacto de seguridad. Un visualizador puede leer, pero no cambiar nada.
Lo que queda en manos de una persona
Publicar o retirar la página, el dominio personalizado, el texto del NDA y cada decisión sobre una solicitud de acceso quedan, de forma deliberada, en manos de personas. Cada uno de ellos cambia lo que ven los externos o quién lee su material restringido.
Los mismos datos en su Trust Center y en sus respuestas a cuestionarios
Un centro de confianza separado de su trabajo con cuestionarios acaba diciendo, poco a poco, algo distinto de las respuestas que usted envía. En Responsemate ambos leen de una sola biblioteca de conocimiento: los documentos del Trust Center son los archivos de su biblioteca y las respuestas de las preguntas frecuentes son sus entradas de preguntas y respuestas.
Actualice una sola vez
Sustituya una política o reformule una respuesta en la biblioteca y el Trust Center lo mostrará. El indicador de vigencia le dice cuántos documentos publicados están al día.
Compartir desde un cuestionario
Cuando responde un cuestionario, puede compartir el Trust Center con el contacto del cliente, vincular documentos a respuestas concretas e incluir el enlace en el archivo exportado.
Vea quién le está evaluando
La pestaña Insights muestra las visitas a la página, las descargas, las organizaciones que hay detrás de las solicitudes de acceso y las preguntas que hicieron los visitantes. Una pregunta que se repite una y otra vez se convierte en su próxima entrada de preguntas y respuestas.
Preguntas que conviene hacer a cualquier herramienta de centro de confianza
Las herramientas de centro de confianza existen desde hace años, y varias son productos maduros. Si está comparando, estas son las preguntas que las distinguen, con nuestras respuestas. Haga las mismas a los demás proveedores. Para ver la diferencia entre un centro de confianza y una herramienta de cuestionarios, consulte centro de confianza frente a herramienta de cuestionarios de seguridad.
| Pregunta | El Trust Center de Responsemate |
|---|---|
| ¿De dónde proceden los documentos y las respuestas de la página? | De la biblioteca de conocimiento que su equipo usa para los cuestionarios. No hay una segunda copia que mantener sincronizada. |
| ¿Qué puede ver la IA de la página? | Solo los documentos que usted ha hecho públicos y las entradas de preguntas y respuestas de sus preguntas frecuentes. El conocimiento interno nunca llega a ella, y puede desactivar el cuadro. |
| ¿Cómo se liberan los documentos restringidos? | Mediante una solicitud de acceso que incluye su NDA en el mismo formulario, aprobada por una persona o por un dominio de confianza, con un enlace personal que caduca, PDF con marca de agua y un registro de cada descarga. |
| ¿Quién mantiene la página al día? | Cualquier persona de su equipo salvo los visualizadores, directamente en la página, con el asistente proponiendo incorporaciones desde su biblioteca y avisando antes de que caduquen los documentos. |
| ¿Ayuda con los cuestionarios que siguen llegando? | Sí. Forma parte del mismo producto que importa cuestionarios y redacta sus respuestas, y puede compartir el Trust Center desde un cuestionario e incluir el enlace en la exportación. |
| ¿Dónde están los datos? | En la UE, con una empresa danesa detrás. Consulte seguridad y tratamiento de datos. |
Preguntas sobre el Trust Center
¿Puedo usar el Trust Center hoy?
Todavía no. El Trust Center está desarrollado y funciona en nuestro espacio de trabajo de demostración, y lo estamos abriendo a los clientes de forma gradual. Únase a la lista de espera y le avisaremos cuando su espacio de trabajo pueda tenerlo, o reserve una demo para verlo ahora.
¿Puede el cuadro de preguntas revelar respuestas internas de nuestra biblioteca de conocimiento?
No. El cuadro de preguntas responde únicamente a partir de las entradas de preguntas y respuestas que usted incluye en las preguntas frecuentes del Trust Center y de los documentos que ha hecho públicos. Todo lo demás de su biblioteca de conocimiento sigue siendo interno y nunca llega al modelo que hay detrás del cuadro.
¿Podemos proteger un informe de prueba de penetración con un NDA?
Sí. Marque el documento como Restricted. Los visitantes ven que existe y solicitan acceso, aceptan su NDA en el mismo formulario y, una vez que usted lo aprueba, reciben un enlace personal que caduca. Las descargas llevan una marca de agua con su dirección de correo y quedan registradas.
¿Tenemos que mantener una segunda copia de nuestros documentos?
No. Los documentos del Trust Center son archivos de su biblioteca de conocimiento y las respuestas de las preguntas frecuentes son sus entradas de preguntas y respuestas. Sustituya una política en la biblioteca y el Trust Center mostrará la nueva versión.
Únase a la lista de espera o reserve una demo
Cuéntenos qué desea que haga su Trust Center. Le avisaremos cuando pueda activarse en su espacio de trabajo o, si lo prefiere, se lo mostraremos antes en una llamada.
Relacionado