Viens Trust Hex visam, ko ražojat un pārdodat
Viena pārbaudīta lapa jūsu produktiem, atbilstībai, ilgtspējībai un piegādes ķēdei.
Kas ir Trust Hex?
Trust Hex ir publisks centrs, kas apvieno jūsu publicētos atbilstības aktīvus, produktu datus, ilgtspējības rādītājus, uzņēmuma profilu un piegādes ķēdes informāciju vienā ar hash kodu aizsargātā lapā. Katrs aktīvs ir saistīts ar savu pārbaudāmu QR kodu. Nav nepieciešams papildu darbs — tas tiek aizpildīts no tā, ko jau publicējat Sustalium.
Nosaukums cēlies no Sustalium sešstūra logotipa — sešas puses, sešas uzticības dimensijas: atbilstība, ilgtspējība, piegādes ķēde, drošība, identitāte un pārredzamība.
Aiz Vanta, Drata un SafeBase
SaaS drošības lapas atrisina vienu problēmu. Trust Hex atrisina lielāku.
| Vanta / Drata / SafeBase | Trust Hex by Sustalium | |
|---|---|---|
| Pārklājums | SOC 2, ISO 27001, HIPAA, GDPR — tikai SaaS drošības stāvoklis | Produktu atbilstība (REACH, GPSR, ESPR, Prop 65), ilgtspējības rādītāji, piegādes ķēde UN tradicionālā SaaS drošība |
| Ko tas pierāda | „Mūsu programmatūra ir droša” | „Mūsu produkti ir atbilstoši, mūsu piegādes ķēde ir pārredzama, mūsu bizness ir ilgtspējīgs” |
| Verifikācija | PDF atskaites, statiskas lapas, manuālās drošības pārbaudes | Ar hash kodu aizsargāti tiešraides dokumenti, QR kodi uz katra vienuma, neatkarīgi pārbaudāmi URL |
| Auditorija | IT iepirkumi, drošības komandas | Mazumtirgotāji, izplatītāji, regulatori, patērētāji, auditori UN drošības komandas |
| Fiziski produkti | Nav piemērojams (tikai SaaS) | Sertifikāti jebkuram produktam jebkurā nozarē un tirgū |
| Piegādes ķēde | Tikai piegādātāju riska anketas | Saistītās piegādātāju uzticības lapas, piegādes ķēdes redzamība |
Skatiet to darbībā
Sustalium publicē savus atbilstības aktīvus Trust Hex — WCAG 2.1 AA, GDPR un DPA, kā arī ES Cyber Resilience Act. 3 aktīvi resursi, 1 zīmols, 1 produkts. Viss pārbaudāms.
Biežāk uzdotie jautājumi
Ar ko Trust Hex atšķiras no Vanta vai Drata?
Vanta un Drata koncentrējas uz SaaS drošības stāvokli — SOC 2, ISO 27001, penetrācijas testēšanu. Trust Hex papildus drošībai aptver arī produktus, atbilstību, ilgtspējību un piegādes ķēdi. Tas ir paredzēts jebkuram uzņēmumam, kas ražo vai pārdod fiziskus produktus, ne tikai SaaS uzņēmumiem.
Kas parādās Trust Hex lapā?
Jūsu uzņēmuma profils, produktu katalogs ar atbilstības aktīviem, ilgtspējības rādītāji, uzņēmuma apliecinājumi (rīcības kodekss, paziņojums par mūsdienu verdzību), drošības un privātuma politika un saistītie piegādes ķēdes partneri. Viss tiek iegūts no jūsu jau publicētajiem datiem — nav nepieciešams papildu darbs.
Vai tas prasa papildu darbu bez Sustalium?
Nē. Ja jūs jau publicējat atbilstības aktīvus un produktus Sustalium, jūsu Trust Hex lapa tiek aizpildīta automātiski. Vienkārši ieslēdziet to, ko vēlaties parādīt.
Vai klienti var pārbaudīt aktīvus no Trust Hex lapas?
Jā. Katrs atbilstības aktīvs Trust Hex lapā ir saistīts ar savu ar hash kodu aizsargātu publisko lapu un QR kodu. Ikviens var neatkarīgi pārbaudīt autentiskumu.
Kurš plāns ietver Trust Hex?
Trust Hex ir iekļauts visos maksas plānos (Pay As You Go, Starter, Growth un Custom). Demo plāns neietver Trust Hex lapu.