GoMyid Trust Center
Gennemsigtighed og revisionsprincipper for remote desktop-operationer
Denne politik forklarer, hvordan GoMyid forholder sig til operationel synlighed, kundegennemgang, ansvarlig brug af registreringer, sikkerhedskommunikation og anmodninger om relevante forsikringsoplysninger.
Relevant synlighed
Giv autoriserede teams operationel kontekst, der kan understøtte servicestyring, undersøgelse og gennemgang.
Beskyttet bevis
Begræns adgangen til logfiler og rapporter, fordi operationelle beviser i sig selv kan indeholde følsomme oplysninger.
Forholdsmæssig fastholdelse
Opbevar optegnelser til et dokumenteret operationelt, kontraktligt, sikkerhedsmæssigt eller juridisk formål og ikke længere end berettiget.
Klar kommunikation
Send materielle produkter, sikkerhed, privatliv og kontraktlige spørgsmål til det ansvarlige team.
Operationelle optegnelser
Forstå, hvad en rekord kan og ikke kan bevise
Afhængigt af implementeringen og den aktiverede kapacitet kan GoMyid-grænseflader præsentere information relateret til brugere, enheder, grupper, forbindelsesaktivitet, administrative operationer, supportarbejdsgange, advarsler og rapporter. Kunder bør validere de nøjagtige felter og tidsstempler, der er tilgængelige i deres egen version, før de stoler på dem til en revisionsprocedure.
En optegnelse giver kontekst; den fastslår ikke automatisk hensigt, autorisation, lovlig overholdelse eller hele forløbet af en begivenhed. Anmeldelser bør kombinere tilgængelige GoMyid-oplysninger med slutpunkt, server, identitet, netværk, billetsalg og organisatoriske beviser, hvor det er relevant.
Systemure, opbevaringsindstillinger, kontodesign, delte legitimationsoplysninger, utilgængelige slutpunkter og konfigurationsændringer kan påvirke fortolkningen. Resultaterne bør gennemgås af kvalificeret personale og dokumenteres med begrænsninger.
Kundekontrolstyring
Definer anmeldelsen, før du åbner rapporten
Autorisation og omfang
Identificer, hvem der kan anmode om, se, eksportere, fortolke og godkende revisionsoplysninger. Definer systemerne, brugerne, tidsperioden, formålet og lovhjemmel for hver gennemgang. Undgå brede søgninger uden et dokumenteret behov.
Bevishåndtering
Beskyt rapporter og eksporteret bevismateriale mod uautoriseret adgang eller ændring. Registrer herkomst, indsamlingstid, ansvarligt personale, opbevaringssted, overførsel og bortskaffelse, når undersøgelsen kræver en formel varetægtskæde.
Fastholdelse og sletning
Indstil fastholdelse efter registreringskategori og formål. Overvej aktive tvister, juridiske tilbageholdelser, hændelseskrav, ansættelsesregler, kontraktlige pligter og individuelle rettigheder. Slet oplysninger sikkert, når opbevaring ikke længere er berettiget.
Uafhængig anmeldelse
Adskil den undersøgte fra den person, der godkender konklusioner, hvor det er praktisk muligt. Eskalér juridiske, privatlivs-, ansættelses- eller sikkerhedsspørgsmål til kvalificerede specialister, før der træffes efterfølgende handlinger.
Udbyder gennemsigtighed
Hvordan DeskGate kommunikerer
DeskGate bruger produktdokumentation, kontraktmateriale, supportkanaler, tillids- og politiksider og direkte kundekommunikation, alt efter emnet og forholdet.
Produkt- og implementeringsoplysninger
Vi forklarer understøttede implementeringsvalg, relevante ansvarsområder, funktionsomfang og driftsovervejelser gennem produkt- og tekniske materialer.
Sikkerhedskommunikation
Materielle sikkerhedsforhold vurderes og kommunikeres gennem passende support-, kontraktmæssige, operationelle eller direkte underretningskanaler baseret på omstændighederne.
Fortroligt forsikringsmateriale
Nogle arkitektur-, sikkerheds-, kontraktmæssige eller kundespecifikke oplysninger kan kræve identitetsbekræftelse, en passende aftale og begrænset offentliggørelse.
Ansvarlig overvågning
Fjernadgangsregistreringer må ikke tolkes som ubegrænset tilladelse til at overvåge personer. Kunder bør fastslå nødvendighed, proportionalitet, gennemsigtighed, et lovligt grundlag og passende autorisation, før de gennemgår brugerrelateret aktivitet. Ansættelses-, kommunikations-, privatlivs-, overvågnings- og databeskyttelseslove kan variere fra sted til sted.
Hvor det er relevant, bør organisationer informere berørte personer om kategorierne overvågning, formål, modtagere, tilbageholdelse, rettigheder og kontaktvej. Hemmelig eller kontinuerlig overvågning kræver særlig omhyggelig juridisk og etisk gennemgang.
Revisionsanmodninger til DeskGate
Kunder, der søger oplysninger om kontrakt, privatliv, sikkerhed eller sikkerhed, skal indsende en anmodning via GoMyids kontaktkanal. Inkluder kundeorganisation, kontrakt eller kontokontekst, anmodet emne, forretningsformål, deadline og autoriseret kontakt.
DeskGate kan verificere identitet og autoritet, præcisere omfanget, beskytte oplysninger, der tilhører andre kunder eller tredjeparter, kræve fortrolighedskontroller og levere et passende svarformat. En anmodning garanterer ikke offentliggørelse af kildekode, penetrationsdetaljer, legitimationsoplysninger, interne sikkerhedsprocedurer eller oplysninger, der kan svække systemsikkerheden.
Gennemgå arbejdsgangen
En gentagelig vej fra spørgsmål til konklusion
Godkend
Dokumentformål, omfang, lovgrundlag, anmelder og godkendelse.
Saml
Indsaml relevante optegnelser, mens du bevarer kontekst og adgangskontrol.
Korreler
Sammenlign GoMyid-optegnelser med andre pålidelige operationelle beviser.
Afslut
Registrer fund, begrænsninger, beslutninger, opfølgning og bortskaffelse.
Har du brug for GoMyid-tillids- eller revisionsoplysninger?
Send en scoped anmodning, og vi sender den til den relevante sikkerheds-, privatlivs-, juridiske eller tekniske kontakt.