Jeden Trust Hex pro vše, co vyrobíte a prodáte
Jedna ověřená stránka pro vaše produkty, shodu, udržitelnost a dodavatelský řetězec.
Co je Trust Hex?
Trust Hex je veřejný hub, který shromažďuje vaše publikovaná aktiva shody, produktová data, metriky udržitelnosti, profil společnosti a informace o dodavatelském řetězci na jedné stránce zabezpečené hash kódem. Každé aktivum odkazuje na svůj vlastní ověřitelný QR kód. Žádná práce navíc — automaticky se plní z toho, co již publikujete na Sustalium.
Název pochází ze šestiúhelníkového loga společnosti Sustalium – šest stran, šest dimenzí důvěry: shoda, udržitelnost, dodavatelský řetězec, bezpečnost, identita a transparentnost.
Za hranice Vanta, Drata a SafeBase
Bezpečnostní stránky SaaS řeší jeden problém. Trust Hex řeší větší.
| Vanta / Drata / SafeBase | Trust Hex by Sustalium | |
|---|---|---|
| Pokrytí | SOC 2, ISO 27001, HIPAA, GDPR — pouze stav zabezpečení SaaS | Shoda produktů (REACH, GPSR, ESPR, Prop 65), metriky udržitelnosti, dodavatelský řetězec A tradiční zabezpečení SaaS |
| Co to dokazuje | „Náš software je bezpečný“ | „Naše produkty jsou v souladu s předpisy, náš dodavatelský řetězec je transparentní, naše podnikání je udržitelné“ |
| Ověření | PDF reporty, statické stránky, manuální bezpečnostní revize | Živé dokumenty zabezpečené hash kódem, QR kódy na každé položce, nezávisle ověřitelné adresy URL |
| Publikum | IT nákup, bezpečnostní týmy | Maloobchodníci, distributoři, regulátoři, spotřebitelé, auditoři A bezpečnostní týmy |
| Fyzické produkty | Není použitelné (pouze SaaS) | Certifikáty pro jakýkoli produkt napříč jakýmkoli odvětvím a trhem |
| Dodavatelský řetězec | Pouze dotazníky na rizika dodavatelů | Propojené stránky důvěry dodavatelů, přehled o řetězci úschovy |
Podívejte se na to v akci
Sustalium publikuje svá vlastní aktiva shody na Trust Hex — WCAG 2.1 AA, GDPR & DPA a zákon EU o kybernetické odolnosti. 3 živá aktiva, 1 značka, 1 produkt. Vše ověřitelné.
Často kladené otázky
Jak se Trust Hex liší od Vanta nebo Drata?
Vanta a Drata se zaměřují na stav zabezpečení SaaS — SOC 2, ISO 27001, penetrační testování. Trust Hex pokrývá kromě zabezpečení také produkty, shodu, udržitelnost a dodavatelský řetězec. Je postaven pro jakoukoli firmu, která vyrábí nebo prodává fyzické produkty, nejen pro SaaS společnosti.
Co se zobrazuje na stránce Trust Hex?
Profil vaší společnosti, katalog produktů s aktivy shody, metriky udržitelnosti, firemní potvrzení (kodex chování, prohlášení o moderním otroctví), zásady zabezpečení a ochrany osobních údajů a propojení partneři dodavatelského řetězce. Vše je staženo z vašich již publikovaných dat — žádná práce navíc.
Vyžaduje to nějakou práci navíc nad rámec Sustalium?
Ne. Pokud již publikujete aktiva shody a produkty na Sustalium, vaše stránka Trust Hex se naplní automaticky. Stačí přepnout, co chcete zobrazit.
Mohou zákazníci ověřit aktiva ze stránky Trust Hex?
Ano. Každé aktivum shody na stránce Trust Hex odkazuje na svou vlastní veřejnou stránku zabezpečenou hash kódem a QR kód. Kdokoli může nezávisle ověřit pravost.
Který tarif obsahuje Trust Hex?
Trust Hex je součástí všech placených tarifů (Pay As You Go, Starter, Growth a Custom). Demo tarif stránku Trust Hex neobsahuje.