Jeden Trust Hex pre všetko, čo vyrobíte a predáte
Jedna overená stránka pre vaše produkty, zhodu, udržateľnosť a dodávateľský reťazec.
Čo je Trust Hex?
Trust Hex je verejný hub, ktorý zhromažďuje vaše publikované aktíva zhody, produktové údaje, metriky udržateľnosti, profil spoločnosti a informácie o dodávateľskom reťazci na jednej stránke zabezpečenej hash kódom. Každé aktívum odkazuje na svoj vlastný overiteľný QR kód. Žiadna práca navyše — automaticky sa plní z toho, čo už publikujete na Sustalium.
Názov pochádza zo šesťuholníkového loga spoločnosti Sustalium – šesť strán, šesť dimenzií dôvery: zhoda, udržateľnosť, dodávateľský reťazec, bezpečnosť, identita a transparentnosť.
Za hranice Vanta, Drata a SafeBase
Bezpečnostné stránky SaaS riešia jeden problém. Trust Hex rieši väčší.
| Vanta / Drata / SafeBase | Trust Hex by Sustalium | |
|---|---|---|
| Pokrytie | SOC 2, ISO 27001, HIPAA, GDPR — len stav zabezpečenia SaaS | Zhoda produktov (REACH, GPSR, ESPR, Prop 65), metriky udržateľnosti, dodávateľský reťazec A tradičná bezpečnosť SaaS |
| Čo to dokazuje | „Náš softvér je bezpečný“ | „Naše produkty sú v súlade s predpismi, náš dodávateľský reťazec je transparentný, naše podnikanie je udržateľné“ |
| Overenie | PDF reporty, statické stránky, manuálne bezpečnostné revízie | Živé dokumenty zabezpečené hash kódom, QR kódy na každej položke, nezávisle overiteľné URL adresy |
| Publikum | IT nákup, bezpečnostné tímy | Maloobchodníci, distribútori, regulátori, spotrebitelia, audítori A bezpečnostné tímy |
| Fyzické produkty | Nie je použiteľné (iba SaaS) | Certifikáty pre akýkoľvek produkt naprieč akýmkoľvek odvetvím a trhom |
| Dodávateľský reťazec | Len dotazníky na riziká dodávateľov | Prepojené stránky dôvery dodávateľov, prehľad o dodávateľskom reťazci |
Pozrite sa na to v akcii
Sustalium zverejňuje svoje vlastné aktíva zhody na Trust Hex — WCAG 2.1 AA, GDPR & DPA a zákon EÚ o kybernetickej odolnosti. 3 živé aktíva, 1 značka, 1 produkt. Všetko overiteľné.
Často kladené otázky
Ako sa Trust Hex líši od Vanta alebo Drata?
Vanta a Drata sa zameriavajú na stav zabezpečenia SaaS — SOC 2, ISO 27001, penetračné testovanie. Trust Hex pokrýva okrem zabezpečenia aj produkty, zhodu, udržateľnosť a dodávateľský reťazec. Je postavený pre akúkoľvek firmu, ktorá vyrába alebo predáva fyzické produkty, nielen pre SaaS spoločnosti.
Čo sa zobrazuje na stránke Trust Hex?
Profil vašej spoločnosti, katalóg produktov s aktívami zhody, metriky udržateľnosti, firemné potvrdenia (kódex správania, vyhlásenie o modernom otroctve), zásady bezpečnosti a ochrany osobných údajov a prepojení partneri dodávateľského reťazca. Všetko sa sťahuje z vašich už publikovaných údajov — žiadna práca navyše.
Vyžaduje si to nejakú prácu navyše nad rámec Sustalium?
Nie. Ak už publikujete aktíva zhody a produkty na Sustalium, vaša stránka Trust Hex sa naplní automaticky. Stačí prepnúť, čo chcete zobraziť.
Môžu zákazníci overiť aktíva zo stránky Trust Hex?
Áno. Každé aktívum zhody na stránke Trust Hex odkazuje na svoju vlastnú verejnú stránku zabezpečenú hash kódom a QR kód. Ktokoľvek môže nezávisle overiť pravosť.
Ktorý program obsahuje Trust Hex?
Trust Hex je súčasťou všetkých platených programov (Pay As You Go, Starter, Growth a Custom). Demo program neobsahuje stránku Trust Hex.