Un logiciel de centre de confiance qui répond aux acheteurs à partir de votre propre bibliothèque de connaissances
Le Trust Center de Responsemate est une page de sécurité publique pour vos certificats, documents, contrôles et sous-traitants ultérieurs, avec une zone de questions où les acheteurs obtiennent des réponses à partir des contenus que vous avez publiés. Il repose sur la même bibliothèque de connaissances que votre équipe utilise déjà pour les questionnaires de sécurité, si bien que la page et vos réponses ne divergent jamais.
Nous ouvrons le Trust Center aux clients progressivement. Il fonctionne aujourd’hui dans notre espace de travail de démonstration, d’où proviennent toutes les captures d’écran de cette page.
Une seule page avec tout ce qu’un évaluateur sécurité demande en premier
L’équipe sécurité d’un acheteur ouvre votre Trust Center avant de vous envoyer un questionnaire, ou à la place. Elle y trouve vos certificats, télécharge les politiques publiques, voit quels documents sont disponibles sur demande, consulte vos contrôles de sécurité et vos sous-traitants ultérieurs, et pose ses propres questions dans la zone en haut de la page.
Le Trust Center de l’entreprise de démonstration, tel qu’un visiteur le voit.
Sur un téléphone.
Une zone de questions qui s’en tient à ce que vous avez publié
Les visiteurs saisissent une question de sécurité et obtiennent une réponse sur place, rédigée par l’IA à partir de vos documents publics et des entrées de Q&R que vous avez placées dans la FAQ. Rien d’autre de votre bibliothèque de connaissances ne lui parvient. Les questions auxquelles elle n’a pas pu répondre s’affichent pour vous, avec Write answer à côté.
Contrôles et sous-traitants ultérieurs
Des contrôles de sécurité regroupés par thème, comme la protection des données, le contrôle d’accès et la résilience, avec les premiers de chaque groupe affichés et les autres à un clic. Les sous-traitants ultérieurs dans un tableau indiquant leur finalité, leur localisation et leurs garanties, ainsi que la date de votre dernière revue de la liste.
État des systèmes et contact sécurité
L’état des systèmes issu de vos outils de supervision ou un lien vers votre propre page de statut, ainsi que les personnes à contacter pour la sécurité, les vulnérabilités et la confidentialité. Chaque section peut être publique, réservée aux visiteurs approuvés ou masquée.
Vous modifiez la page elle-même, pas un formulaire à son sujet
Dans Responsemate, le Trust Center s’ouvre sur la page que voient vos acheteurs. Chaque section comporte un bouton Edit et une étiquette qui indique qui peut la voir : Public, Restricted ou Unpublished. Edit ouvre un panneau latéral, et la page derrière se met à jour à chaque enregistrement.
Preview mode affiche la page exactement comme un inconnu la verrait, et Preview as visitor l’ouvre dans un onglet distinct. Il n’y a pas d’étape de publication séparée : une modification est en ligne dès qu’elle est enregistrée, et la page peut être mise hors ligne depuis les paramètres pendant que vous la préparez.
Des rapports sensibles protégés par un NDA, sans allers-retours par e-mail
Les documents publics se téléchargent immédiatement. Un document restreint, comme un rapport de test d’intrusion ou un rapport SOC 2, apparaît avec un cadenas et un bouton Request. Le visiteur remplit un court formulaire et y accepte votre NDA.
- Vous approuvez ou refusez chaque demande, ou approuvez sur-le-champ des domaines e-mail de confiance
- Un visiteur approuvé reçoit un lien personnel qui expire
- Les PDF téléchargés portent en filigrane l’adresse e-mail du visiteur
- Chaque consultation et chaque téléchargement sont journalisés, et le journal peut être exporté
- Seuls les administrateurs modifient le texte du NDA, et toute modification demande d’abord une confirmation
Les documents viennent de votre bibliothèque de connaissances
Vous ajoutez un document avec Add from Knowledge, de sorte que le fichier du Trust Center est celui que vos réponses aux questionnaires citent déjà. Les dates d’expiration suivent le fichier, et vous recevez un rappel avant qu’un certificat ou un rapport n’expire.
Des certificats avec un sceau, même avant d’avoir un logo
Choisissez un référentiel dans le catalogue, par exemple ISO 27001, SOC 2 Type II, ISO 42001 ou GDPR, ajoutez la date de fin de validité et liez le certificat de votre bibliothèque de connaissances comme preuve. La date peut être lue dans le fichier.
Chaque certification reçoit un sceau intégré : un cachet neutre portant le nom abrégé du référentiel dans la couleur de votre marque. C’est notre propre création, qui n’imite jamais une marque officielle. Si vous êtes autorisé à utiliser la marque d’un organisme de certification, vous pouvez l’importer à la place.
L’assistant remplit le Trust Center à partir de ce que vous avez déjà
Sur un Trust Center vide, l’assistant propose Help me fill in the Trust Center. Il lit votre bibliothèque de connaissances et propose jusqu’à quatre cartes, que vous confirmez une par une avant toute modification, ou toutes à la fois avec Confirm all.
Ce qu’il propose
Les politiques, rapports et certificats de votre bibliothèque, ajoutés comme Unpublished pour que rien ne devienne public par accident. Les certifications pour lesquelles votre bibliothèque contient des preuves, avec le fichier lié. Des entrées de Q&R sur les sujets que les acheteurs abordent le plus. Vos sous-traitants ultérieurs.
Depuis Claude et d’autres clients MCP
Les mêmes actions sont disponibles comme outils sur le serveur MCP de Responsemate : vérifier l’état du Trust Center, ajouter des documents et des certifications, définir qui peut voir un document ou une section, gérer la FAQ, les contrôles et les sous-traitants ultérieurs, et définir le titre et le contact sécurité. Un Viewer peut tout lire mais ne peut rien modifier.
Ce qui reste entre les mains d’une personne
La mise en ligne ou hors ligne de la page, le domaine personnalisé, le texte du NDA et chaque décision sur une demande d’accès restent volontairement entre les mains de personnes. Chacun de ces choix modifie ce que voient les tiers ou qui lit vos contenus restreints.
Les mêmes informations dans votre Trust Center et dans vos réponses aux questionnaires
Un centre de confiance tenu à l’écart de votre travail sur les questionnaires finit peu à peu par dire autre chose que les réponses que vous envoyez. Dans Responsemate, les deux s’appuient sur une même bibliothèque de connaissances : les documents du Trust Center sont les fichiers de votre bibliothèque, et les réponses de la FAQ sont vos entrées de Q&R.
Une seule mise à jour
Remplacez une politique ou reformulez une réponse dans la bibliothèque, et le Trust Center l’affiche. La tuile de fraîcheur indique combien de documents publiés sont à jour.
Partager depuis un questionnaire
Lorsque vous répondez à un questionnaire, partagez le Trust Center avec le contact du client, liez des documents à des réponses précises et insérez le lien dans le fichier exporté.
Voyez qui vous évalue
L’onglet Insights affiche les pages vues, les téléchargements, les organisations à l’origine des demandes d’accès et les questions posées par les visiteurs. Une question qui revient sans cesse devient votre prochaine entrée de Q&R.
Les questions à poser à tout outil de centre de confiance
Les outils de centre de confiance existent depuis des années, et plusieurs sont des produits matures. Si vous comparez, voici les questions qui les départagent, avec nos réponses. Posez les mêmes aux autres fournisseurs. Pour la différence entre un centre de confiance et un outil de questionnaire, voir centre de confiance vs. outil de questionnaire de sécurité.
| Question | Le Trust Center de Responsemate |
|---|---|
| D’où viennent les documents et les réponses de la page ? | De la bibliothèque de connaissances que votre équipe utilise pour les questionnaires. Il n’y a pas de seconde copie à synchroniser. |
| Que peut voir l’IA de la page ? | Uniquement les documents que vous avez rendus publics et les entrées de Q&R de votre FAQ. Les connaissances internes ne lui parviennent jamais, et vous pouvez désactiver la zone. |
| Comment les documents restreints sont-ils communiqués ? | Par une demande d’accès qui inclut votre NDA dans le même formulaire, approuvée par une personne ou par un domaine de confiance, avec un lien personnel qui expire, des PDF filigranés et un journal de chaque téléchargement. |
| Qui tient la page à jour ? | Tous les membres de votre équipe sauf les Viewers, directement sur la page, avec l’assistant qui propose des ajouts tirés de votre bibliothèque et des rappels avant l’expiration des documents. |
| Est-ce utile pour les questionnaires qui continuent d’arriver ? | Oui. Il fait partie du même produit qui importe les questionnaires et en rédige les réponses, et vous pouvez partager le Trust Center depuis un questionnaire et insérer le lien dans l’export. |
| Où sont les données ? | Dans l’UE, avec une société danoise derrière. Voir sécurité et traitement des données. |
Questions sur le Trust Center
Puis-je utiliser le Trust Center dès aujourd’hui ?
Pas encore. Le Trust Center est prêt et fonctionne dans notre espace de travail de démonstration, et nous l’ouvrons aux clients progressivement. Rejoignez la liste d’attente et nous vous préviendrons quand votre espace de travail pourra en bénéficier, ou réservez une démo pour le voir dès maintenant.
La zone de questions peut-elle révéler des réponses internes de notre bibliothèque de connaissances ?
Non. La zone de questions répond uniquement à partir des entrées de Q&R que vous avez placées dans la FAQ du Trust Center et des documents que vous avez rendus publics. Tout le reste de votre bibliothèque de connaissances reste interne et n’atteint jamais le modèle derrière la zone.
Pouvons-nous protéger un rapport de test d’intrusion par un NDA ?
Oui. Marquez le document comme Restricted. Les visiteurs voient qu’il existe et en demandent l’accès, acceptent votre NDA dans le même formulaire et, une fois votre approbation donnée, reçoivent un lien personnel qui expire. Les téléchargements portent leur adresse e-mail en filigrane et sont journalisés.
Devons-nous conserver une seconde copie de nos documents ?
Non. Les documents du Trust Center sont des fichiers de votre bibliothèque de connaissances, et les réponses de la FAQ sont vos entrées de Q&R. Remplacez une politique dans la bibliothèque et le Trust Center affiche la nouvelle version.
Rejoignez la liste d’attente ou réservez une démo
Dites-nous ce que vous attendez de votre Trust Center. Nous vous préviendrons dès qu’il pourra être activé pour votre espace de travail, ou nous vous le présenterons d’abord lors d’un appel si vous préférez.
En lien