El Factorial Trust Center és un portal d'autoservei on pots revisar la seguretat, privadesa i informació de compliment de Factorial. En aquesta guia, aprendràs com accedir a la documentació de seguretat, trobar informació específica, sol·licitar documents privats i utilitzar el Trust Center durant una revisió de seguretat de proveïdors.
Visió General
El Trust Center proporciona informació i documentació per ajudar-te a entendre la postura de seguretat de Factorial, les pràctiques de privadesa de dades, el compliment legal i els compromisos de servei.
Pots utilitzar el Trust Center per:
- Revisar les certificacions de compliment, incloent ENS High Level, ISO/IEC 27001:2023 i SOC 2 Type 2
- Accedir a informes com els resultats de proves de penetració i l'informe SOC 3
- Revisar el Pack de Polítiques de Seguretat de Factorial
- Consultar la documentació de privadesa i legal, incloent l'Acord de Processament de Dades de la Plataforma (DPA), la Política de Privadesa, la llista de subprocessadors i el Informe de Responsabilitat Corporativa
- Revisar els Acords de Nivell de Servei (SLA) de Suport al Client i de Plataforma
- Explorar les descripcions de controls que cobreixen àrees com la seguretat de dades, aplicacions, xarxes i punts finals, control d'accés, infraestructura, resposta a incidents, continuïtat del negoci, gestió de riscos, gestió de canvis, formació i ús d'IA
- Trobar respostes a preguntes comunes sobre seguretat i compliment a la Base de Coneixement
El Trust Center és accessible públicament a trust.factorial.co. No necessites un compte ni una invitació per navegar per la informació disponible públicament.
Com utilitzar
Accedir al Trust Center
- Vés a trust.factorial.co
- Navega per les seccions disponibles per trobar la informació que necessites
- Utilitza les pestanyes Públic i Privat a la secció Documents per veure quins documents són públicament disponibles i quins requereixen aprovació d'accés
Sol·licitar accés a documents privats
Alguns documents de seguretat i compliment requereixen aprovació d'accés i, en certs casos, un NDA.
- Selecciona Obtenir accés a la part superior del Trust Center, o obre el document que necessites i selecciona Obtenir accés
- Completa el formulari amb el teu nom, adreça de correu electrònic laboral i nom de l'empresa
- L'equip de GRC de Seguretat de Factorial revisarà la teva sol·licitud
- Si es requereix un NDA i la teva organització no n'ha signat un, rebràs l'NDA per correu electrònic per signar
- Un cop la sol·licitud hagi estat aprovada i qualsevol NDA requerit hagi estat signat, rebràs un correu electrònic confirmant que s'ha concedit l'accés
- Torna al Trust Center i introdueix la mateixa adreça de correu electrònic que vas utilitzar quan vas sol·licitar l'accés
- Ara pots veure els documents privats disponibles per a tu
Les sol·licituds d'accés es revisen normalment en un termini de 24 hores laborals.
Cercar informació
Pots cercar documents, controls i entrades de la Base de Coneixement sense haver de navegar manualment per cada secció.
- Obre el Trust Center
- Prem Ctrl + K a Windows o ⌘ + K a macOS
- Introdueix el tema, control, política o document que estàs buscant
- Selecciona el resultat rellevant
Subscriure's a les actualitzacions del Trust Center
Pots subscriure't per rebre notificacions quan Factorial publiqui una actualització del Trust Center.
- Obre el Trust Center
- Selecciona Subscriure's a actualitzacions a la part esquerra de la pàgina
- Segueix les instruccions per completar la teva subscripció
Els subscriptors són notificats quan Factorial publica una Actualització del Trust Center. No necessàriament rebràs una notificació per cada canvi individual de contingut realitzat al Trust Center.
Traduir el Trust Center
El Trust Center es publica en anglès. Pots utilitzar la funció de traducció integrada del teu navegador per veure el contingut en un altre idioma.
- Obre el Trust Center
- Fes clic dret a qualsevol lloc de la pàgina
- Selecciona l'opció de Traduir del teu navegador
- Tria el teu idioma preferit
Les instruccions en espanyol, francès, alemany, italià, portuguès i polonès també estan disponibles a la secció Visió General.
Consells i Millors Pràctiques
- Comprova les pestanyes Públic i Privat abans de sol·licitar un document per entendre si es requereix aprovació d'accés.
- Utilitza el Trust Center com a primera font d'informació quan completes una avaluació de seguretat de proveïdors. Conté respostes a la majoria de preguntes estàndard de seguretat i compliment.
- Si necessites completar un qüestionari en el format propi de la teva organització, contacta amb l'equip de Seguretat de Factorial a través del teu Gestor de Comptes assignat.
- Comprova la data mostrada en cada document per assegurar-te que estàs revisant l'última versió disponible.
- Tingues en compte que l'accés a documents privats es concedeix durant 30 dies naturals i està vinculat al domini de correu electrònic de l'organització sol·licitant.
Resolució de Problemes
- Si no pots accedir a un document privat, assegura't que estàs utilitzant la mateixa adreça de correu electrònic laboral que vas utilitzar quan vas sol·licitar l'accés. Si el document requereix un NDA, confirma que l'NDA ha estat signat per tu o per algú de la teva organització.
- Les sol·licituds es revisen normalment en un termini de 24 hores laborals per l'equip de GRC de Seguretat de Factorial. Si ha passat aquest període i no has rebut cap actualització, contacta amb Factorial a través del portal de suport.
- Si no pots trobar el document que necessites, utilitza Ctrl + K a Windows o ⌘ + K a macOS per cercar a través del Trust Center. També pots comprovar les pestanyes Públic i Privat a la secció Documents.
- Si necessites informació que no està disponible al Trust Center, contacta amb Factorial a través del portal de suport. Si estàs treballant amb un/a manager de comptes de Factorial, també poden redirigir preguntes de seguretat i compliment a l'equip apropiat.
FAQ
-
Necessito un compte per utilitzar el Trust Center?
No. El Trust Center és accessible públicament i es pot navegar sense registrar-se o rebre una invitació. Només els documents privats requereixen una sol·licitud d'accés.
-
Quins documents són públicament disponibles?
Els següents documents són públicament disponibles i no requereixen una sol·licitud d'accés o NDA:- ISO/IEC 27001:2023
- Informe SOC 3
- Carta de pont SOC 2
- ENS High Level
- Informe de Responsabilitat Corporativa
- Pack de Polítiques de Seguretat
-
Quins documents requereixen aprovació d'accés?
Els següents documents requereixen una sol·licitud d'accés i, si escau, un NDA:- Informe SOC 2 Type 2
- Declaració d'Aplicabilitat (SOA) ISO/IEC 27001
- Informes de Proves de Penetració
- Acord de Processament de Dades de la Plataforma (DPA)
- ROPA com a Processador de Dades
-
Necessito signar un NDA per accedir a documents privats?
Alguns documents privats estan protegits per un NDA. Si es requereix un NDA i la teva organització no n'ha signat un, se't demanarà que el signis abans que el document estigui disponible.
-
Quant de temps dura l'accés a documents privats?
L'accés es concedeix durant 30 dies naturals. L'accés es concedeix per organització basant-se en el domini de correu electrònic de la persona que sol·licita l'accés.
-
Puc descarregar documents del Trust Center?
Sí. Els documents es poden descarregar com a versions amb marca d'aigua.
-
Puc utilitzar el Trust Center en lloc de completar un qüestionari de seguretat?
Sí. El Trust Center està dissenyat per respondre la majoria de qüestionaris de seguretat estàndard i sovint pot proporcionar la informació requerida més ràpidament que una resposta personalitzada. Si la teva avaluació requereix un qüestionari en el teu propi format, pots enviar-lo a l'equip de Seguretat de Factorial a través del teu Gestor de Comptes assignat.
-
Quines entitats, productes i regions de Factorial estan cobertes per una certificació?
L'abast de cada certificació es descriu a la secció Compliment del Trust Center.
-
On puc trobar l'Acord de Processament de Dades, la llista de subprocessadors i la documentació de privadesa?
L'Acord de Processament de Dades de la Plataforma (DPA) està disponible a les seccions Documents i Privadesa de Dades. La Política de Privadesa, la informació sobre els drets dels subjectes de dades i la llista de subprocessadors principals de la plataforma estan disponibles a les seccions Legal i Privadesa de Dades.
-
On puc trobar informació sobre els SLA de Factorial?
El Trust Center inclou dos tipus d'informació sobre SLA:- SLA de Suport al Client: temps de resposta i resolució objectiu per a les sol·licituds de suport basades en la severitat
-
SLA de Plataforma: compromís de disponibilitat de Factorial per a la plataforma. L'SLA que s'aplica contractualment a la teva organització depèn del teu pla i acord.
-
Amb quina freqüència es actualitza el Trust Center?
Les certificacions, informes i polítiques s'actualitzen quan es renoven o es revisen. Cada element inclou la seva pròpia data d'actualització. Aquesta guia es revisa dues vegades a l'any, i la seva versió i data es mostren a la part superior.
-
Com puc contactar amb Factorial si la meva pregunta no es respon al Trust Center?
Per obtenir ajuda per utilitzar el Trust Center o per preguntes que no estan cobertes allí, contacta amb Factorial a través del Factorial. Si estàs treballant amb un/a manager de comptes de Factorial, també poden redirigir preguntes de seguretat i compliment a l'equip apropiat.