Jeden Trust Hex dla wszystkiego, co wytwarzasz i sprzedajesz
Jedna zweryfikowana strona dla Twoich produktów, zgodności, zrównoważonego rozwoju i łańcucha dostaw.
Czym jest Trust Hex?
Trust Hex to publiczne centrum, które pobiera opublikowane przez Ciebie zasoby zgodności, dane o produktach, wskaźniki zrównoważonego rozwoju, profil firmy i informacje o łańcuchu dostaw na jedną stronę zabezpieczoną kodem hash. Każdy zasób jest powiązany z własnym weryfikowalnym kodem QR. Bez dodatkowej pracy — strona wypełnia się automatycznie danymi, które już publikujesz w Sustalium.
Nazwa pochodzi od sześciokątnego logo Sustalium — sześć boków, sześć wymiarów zaufania: zgodność, zrównoważony rozwój, łańcuch dostaw, bezpieczeństwo, tożsamość i przejrzystość.
Poza Vanta, Drata i SafeBase
Strony bezpieczeństwa SaaS rozwiązują jeden problem. Trust Hex rozwiązuje większy.
| Vanta / Drata / SafeBase | Trust Hex by Sustalium | |
|---|---|---|
| Zasięg | SOC 2, ISO 27001, HIPAA, RODO — tylko stan bezpieczeństwa SaaS | Zgodność produktów (REACH, GPSR, ESPR, Prop 65), wskaźniki zrównoważonego rozwoju, łańcuch dostaw ORAZ tradycyjne bezpieczeństwo SaaS |
| Co to udowadnia | „Nasze oprogramowanie jest bezpieczne” | „Nasze produkty są zgodne z przepisami, nasz łańcuch dostaw jest przejrzysty, nasza firma jest zrównoważona” |
| Weryfikacja | Raporty PDF, strony statyczne, ręczne przeglądy bezpieczeństwa | Dokumenty na żywo zabezpieczone kodem hash, kody QR na każdym produkcie, niezależnie weryfikowalne adresy URL |
| Grupa docelowa | Zakupy IT, zespoły ds. bezpieczeństwa | Detaliści, dystrybutorzy, organy regulacyjne, konsumenci, audytorzy ORAZ zespoły ds. bezpieczeństwa |
| Produkty fizyczne | Nie dotyczy (tylko SaaS) | Certyfikaty dla dowolnego produktu w dowolnej branży i na dowolnym rynku |
| Łańcuch dostaw | Tylko kwestionariusze ryzyka dostawców | Połączone strony zaufania dostawców, widoczność łańcucha dostaw |
Zobacz w działaniu
Sustalium publikuje swoje własne zasoby zgodności w Trust Hex — WCAG 2.1 AA, RODO i DPA oraz unijny akt o cyberodporności. 3 aktywne zasoby, 1 marka, 1 produkt. Wszystko weryfikowalne.
Często zadawane pytania
Czym Trust Hex różni się od Vanta lub Drata?
Vanta i Drata koncentrują się na stanie bezpieczeństwa SaaS — SOC 2, ISO 27001, testach penetracyjnych. Trust Hex obejmuje produkty, zgodność, zrównoważony rozwój i łańcuch dostaw, oprócz bezpieczeństwa. Jest przeznaczony dla każdej firmy produkującej lub sprzedającej produkty fizyczne, a nie tylko dla firm SaaS.
Co pojawia się na stronie Trust Hex?
Profil Twojej firmy, katalog produktów z zasobami zgodności, wskaźniki zrównoważonego rozwoju, zaświadczenia firmowe (kodeks postępowania, oświadczenie o współczesnym niewolnictwie), polityka bezpieczeństwa i prywatności oraz powiązani partnerzy w łańcuchu dostaw. Wszystko pobierane jest z Twoich już opublikowanych danych — bez dodatkowej pracy.
Czy wymaga to dodatkowej pracy poza Sustalium?
Nie. Jeśli już publikujesz zasoby zgodności i produkty w Sustalium, Twoja strona Trust Hex wypełnia się automatycznie. Po prostu wybierz, co chcesz wyświetlić.
Czy klienci mogą weryfikować zasoby ze strony Trust Hex?
Tak. Każdy zasób zgodności na stronie Trust Hex prowadzi do własnej publicznej strony zabezpieczonej kodem hash i kodu QR. Każdy może niezależnie zweryfikować autentyczność.
Który plan obejmuje Trust Hex?
Trust Hex jest zawarty we wszystkich płatnych planach (Pay As You Go, Starter, Growth i Custom). Plan Demo nie obejmuje strony Trust Hex.