Един Trust Hex за всичко, което произвеждате и продавате
Една верифицирана страница за вашите продукти, съответствие, устойчивост и верига на доставки.
Какво е Trust Hex?
Trust Hex е публичен център, който обединява публикуваните от вас активи за съответствие, продуктови данни, показатели за устойчивост, фирмен профил и информация за веригата за доставки в една защитена с хеш-код страница. Всеки актив е свързан със собствен проверим QR код. Без допълнителна работа — той се попълва от това, което вече публикувате в Sustalium.
Името идва от шестоъгълното лого на Sustalium — шест страни, шест измерения на доверието: съответствие, устойчивост, верига на доставки, сигурност, идентичност и прозрачност.
Отвъд Vanta, Drata и SafeBase
Страниците за сигурност на SaaS решават един проблем. Trust Hex решава по-голям.
| Vanta / Drata / SafeBase | Trust Hex by Sustalium | |
|---|---|---|
| Покритие | SOC 2, ISO 27001, HIPAA, GDPR — само състояние на сигурността на SaaS | Съответствие на продуктите (REACH, GPSR, ESPR, Prop 65), показатели за устойчивост, верига на доставки И традиционна сигурност на SaaS |
| Какво доказва | „Нашият софтуер е сигурен“ | „Нашите продукти са съвместими, веригата ни за доставки е прозрачна, бизнесът ни е устойчив“ |
| Верификация | PDF доклади, статични страници, ръчни прегледи на сигурността | Живи документи, защитени с хеш-код, QR кодове върху всеки артикул, независимо проверими URL адреси |
| Аудитория | ИТ доставки, екипи по сигурността | Търговци на дребно, дистрибутори, регулатори, потребители, одитори И екипи по сигурността |
| Физически продукти | Не е приложимо (само за SaaS) | Сертификати за всеки продукт във всяка индустрия и пазар |
| Верига на доставки | Само въпросници за риск на доставчиците | Свързани страници за доверие на доставчици, видимост на веригата за съхранение |
Вижте го в действие
Sustalium публикува своите собствени активи за съответствие в Trust Hex — WCAG 2.1 AA, GDPR & DPA и Закона за киберустойчивостта на ЕС. 3 активни актива, 1 марка, 1 продукт. Всички са проверими.
Често задавани въпроси
С какво Trust Hex се различава от Vanta или Drata?
Vanta и Drata се фокусират върху позицията на сигурността на SaaS — SOC 2, ISO 27001, тестове за проникване. Trust Hex обхваща продукти, съответствие, устойчивост и верига на доставки в допълнение към сигурността. Той е създаден за всеки бизнес, който произвежда или продава физически продукти, а не само за SaaS компании.
Какво се появява на страницата на Trust Hex?
Вашият фирмен профил, продуктов каталог с активи за съответствие, показатели за устойчивост, фирмени декларации (кодекс за поведение, декларация за съвременно робство), политики за сигурност и поверителност и свързани партньори във веригата за доставки. Всичко се извлича от вашите вече публикувани данни — без допълнителна работа.
Изисква ли това допълнителна работа в допълнение към Sustalium?
Не. Ако вече публикувате активи за съответствие и продукти в Sustalium, вашата страница Trust Hex се попълва автоматично. Просто превключете това, което искате да покажете.
Могат ли клиентите да проверяват активите от страницата на Trust Hex?
Да. Всеки актив за съответствие на страницата Trust Hex препраща към собствена, защитена с хеш-код публична страница и QR код. Всеки може да провери автентичността независимо.
Кой план включва Trust Hex?
Trust Hex е включен във всички платени планове (Pay As You Go, Starter, Growth и Custom). Демо планът не включва страница Trust Hex.