Il Factorial Trust Center è un portale self-service dove puoi rivedere le informazioni sulla sicurezza, privacy e conformità di Factorial. In questa guida, imparerai come accedere alla documentazione sulla sicurezza, trovare informazioni specifiche, richiedere documenti privati e utilizzare il Trust Center durante una revisione della sicurezza dei fornitori.
Panoramica
Il Trust Center fornisce informazioni e documentazione per aiutarti a comprendere la postura di sicurezza di Factorial, le pratiche di privacy dei dati, la conformità legale e gli impegni di servizio.
Puoi utilizzare il Trust Center per:
- Rivedere le certificazioni di conformità, inclusi ENS High Level, ISO/IEC 27001:2023 e SOC 2 Type 2
- Accedere a report come i risultati dei test di penetrazione e il report SOC 3
- Rivedere il Pacchetto delle Politiche di Sicurezza di Factorial
- Consultare la documentazione sulla privacy e legale, inclusi il Contratto di Elaborazione dei Dati della Piattaforma (DPA), l'Informativa sulla Privacy, l'elenco dei subprocessori e il Rapporto di Responsabilità Aziendale
- Rivedere gli Accordi di Livello di Servizio (SLA) del Supporto Clienti e della Piattaforma
- Esplorare le descrizioni dei controlli che coprono aree come sicurezza dei dati, applicazioni, rete e endpoint, controllo degli accessi, infrastruttura, risposta agli incidenti, continuità aziendale, gestione dei rischi, gestione delle modifiche, formazione e uso dell'IA
- Trovare risposte a domande comuni sulla sicurezza e la conformità nella Knowledge Base
Il Trust Center è accessibile pubblicamente su trust.factorial.co. Non è necessario un account o un invito per navigare tra le informazioni disponibili pubblicamente.
Come utilizzare
Accedi al Trust Center
- Vai su trust.factorial.co
- Naviga tra le sezioni disponibili per trovare le informazioni di cui hai bisogno
- Utilizza le schede Pubblico e Privato nella sezione Documenti per vedere quali documenti sono disponibili pubblicamente e quali richiedono l'approvazione per l'accesso
Richiedi accesso a documenti privati
Alcuni documenti di sicurezza e conformità richiedono l'approvazione per l'accesso e, in alcuni casi, un NDA.
- Seleziona Ottieni accesso in cima al Trust Center, oppure apri il documento di cui hai bisogno e seleziona Ottieni accesso
- Compila il modulo con il tuo nome, indirizzo email lavorativo e nome dell'azienda
- Il Team di Sicurezza GRC di Factorial esaminerà la tua richiesta
- Se è richiesto un NDA e la tua organizzazione non ne ha già firmato uno, riceverai l'NDA via email per la firma
- Una volta che la richiesta è stata approvata e qualsiasi NDA richiesto è stato firmato, riceverai un'email che conferma che l'accesso è stato concesso
- Torna al Trust Center ed inserisci lo stesso indirizzo email che hai utilizzato per richiedere l'accesso
- Ora puoi visualizzare i documenti privati a te disponibili
Le richieste di accesso vengono normalmente esaminate entro 24 ore lavorative.
Cerca informazioni
Puoi cercare tra documenti, controlli e voci della Knowledge Base senza dover navigare manualmente in ciascuna sezione.
- Apri il Trust Center
- Premi Ctrl + K su Windows o ⌘ + K su macOS
- Inserisci l'argomento, il controllo, la politica o il documento che stai cercando
- Seleziona il risultato pertinente
Iscriviti agli aggiornamenti del Trust Center
Puoi iscriverti per ricevere notifiche quando Factorial pubblica un aggiornamento del Trust Center.
- Apri il Trust Center
- Seleziona Iscriviti agli aggiornamenti sul lato sinistro della pagina
- Segui le istruzioni per completare la tua iscrizione
Gli iscritti vengono notificati quando Factorial pubblica un Aggiornamento del Trust Center. Non riceverai necessariamente una notifica per ogni singolo cambiamento di contenuto effettuato nel Trust Center.
Traduci il Trust Center
Il Trust Center è pubblicato in inglese. Puoi utilizzare la funzione di traduzione integrata del tuo browser per visualizzare il contenuto in un'altra lingua.
- Apri il Trust Center
- Fai clic con il tasto destro su qualsiasi parte della pagina
- Seleziona l'opzione Traduci del tuo browser
- Scegli la tua lingua preferita
Le istruzioni in spagnolo, francese, tedesco, italiano, portoghese e polacco sono disponibili anche nella sezione Panoramica.
Consigli e Migliori Pratiche
- Controlla le schede Pubblico e Privato prima di richiedere un documento per capire se è necessaria l'approvazione per l'accesso.
- Utilizza il Trust Center come prima fonte di informazioni quando completi una valutazione di sicurezza dei fornitori. Contiene risposte alla maggior parte delle domande standard sulla sicurezza e la conformità.
- Se hai bisogno di completare un questionario nel formato della tua organizzazione, contatta il Team di Sicurezza di Factorial tramite il tuo Account Manager assegnato.
- Controlla la data mostrata su ciascun documento per assicurarti di rivedere l'ultima versione disponibile.
- Tieni presente che l'accesso ai documenti privati è concesso per 30 giorni di calendario ed è collegato al dominio email dell'organizzazione richiedente.
Risoluzione dei Problemi
- Se non riesci ad accedere a un documento privato, assicurati di utilizzare lo stesso indirizzo email lavorativo che hai usato per richiedere l'accesso. Se il documento richiede un NDA, conferma che l'NDA sia stato firmato da te o da qualcuno nella tua organizzazione.
- Le richieste vengono normalmente esaminate entro 24 ore lavorative dal Team di Sicurezza GRC di Factorial. Se questo periodo è trascorso e non hai ricevuto un aggiornamento, contatta Factorial tramite il portale di supporto.
- Se non riesci a trovare il documento di cui hai bisogno, usa Ctrl + K su Windows o ⌘ + K su macOS per cercare nel Trust Center. Puoi anche controllare le schede Pubblico e Privato nella sezione Documenti.
- Se hai bisogno di informazioni che non sono disponibili nel Trust Center, contatta Factorial tramite il portale di supporto. Se stai lavorando con un Factorial Account Manager, possono anche indirizzare le domande sulla sicurezza e la conformità al team appropriato.
FAQ
-
Ho bisogno di un account per utilizzare il Trust Center?
No. Il Trust Center è accessibile pubblicamente e può essere navigato senza registrazione o ricezione di un invito. Solo i documenti privati richiedono una richiesta di accesso.
-
Quali documenti sono disponibili pubblicamente?
I seguenti documenti sono disponibili pubblicamente e non richiedono una richiesta di accesso o un NDA:- ISO/IEC 27001:2023
- Report SOC 3
- Lettera di collegamento SOC 2
- ENS High Level
- Rapporto di Responsabilità Aziendale
- Pacchetto delle Politiche di Sicurezza
-
Quali documenti richiedono l'approvazione per l'accesso?
I seguenti documenti richiedono una richiesta di accesso e, se applicabile, un NDA:- Report SOC 2 Type 2
- ISO/IEC 27001 Dichiarazione di Applicabilità (SOA)
- Report sui Test di Penetrazione
- Contratto di Elaborazione dei Dati della Piattaforma (DPA)
- ROPA come Data Processor
-
Ho bisogno di firmare un NDA per accedere a documenti privati?
Alcuni documenti privati sono protetti da un NDA. Se è richiesto un NDA e la tua organizzazione non ne ha già firmato uno, ti verrà chiesto di firmarlo prima che il documento sia reso disponibile.
-
Quanto dura l'accesso ai documenti privati?
L'accesso è concesso per 30 giorni di calendario. L'accesso è concesso per organizzazione in base al dominio email della persona che richiede l'accesso.
-
Posso scaricare i documenti del Trust Center?
Sì. I documenti possono essere scaricati come versioni con filigrana.
-
Posso utilizzare il Trust Center invece di completare un questionario di sicurezza?
Sì. Il Trust Center è progettato per rispondere alla maggior parte dei questionari di sicurezza standard e può spesso fornire le informazioni richieste più rapidamente rispetto a una risposta personalizzata. Se la tua valutazione richiede un questionario nel tuo formato, puoi inviarlo al Team di Sicurezza di Factorial tramite il tuo Account Manager assegnato.
-
Quali entità, prodotti e regioni di Factorial sono coperti da una certificazione?
Il campo di applicazione di ciascuna certificazione è descritto nella sezione Conformità del Trust Center.
-
Dove posso trovare il DPA, l'elenco dei subprocessori e la documentazione sulla privacy?
Il Contratto di Elaborazione dei Dati della Piattaforma (DPA) è disponibile nelle sezioni Documenti e Privacy dei Dati. L'Informativa sulla Privacy, le informazioni sui diritti degli interessati e l'elenco dei subprocessori principali della piattaforma sono disponibili nelle sezioni Legale e Privacy dei Dati.
-
Dove posso trovare informazioni sugli SLA di Factorial?
Il Trust Center include due tipi di informazioni sugli SLA:- SLA del Supporto Clienti: tempi di risposta e risoluzione target per le richieste di supporto in base alla gravità
-
SLA della Piattaforma: impegno di disponibilità di Factorial per la piattaforma. Lo SLA che si applica contrattualmente alla tua organizzazione dipende dal tuo piano e accordo.
-
Con quale frequenza viene aggiornato il Trust Center?
Le certificazioni, i report e le politiche vengono aggiornati quando vengono rinnovati o revisionati. Ogni voce include la propria data di aggiornamento. Questa guida viene esaminata due volte all'anno e la sua versione e data sono mostrate in alto.
-
Come posso contattare Factorial se la mia domanda non trova risposta nel Trust Center?
Per assistenza nell'utilizzo del Trust Center o per domande che non sono coperte lì, contatta Factorial tramite il Factorial. Se stai lavorando con un Factorial Account Manager, possono anche indirizzare le domande sulla sicurezza e la conformità al team appropriato.