GoMyid Trust Center
Transparenz- und Prüfgrundsätze für Remote-Desktop-Vorgänge
In dieser Richtlinie wird erläutert, wie GoMyid mit betrieblicher Transparenz, Kundenbewertung, verantwortungsvollem Umgang mit Aufzeichnungen, Sicherheitskommunikation und Anfragen nach relevanten Sicherheitsinformationen umgeht.
Relevante Sichtbarkeit
Stellen Sie autorisierten Teams betrieblichen Kontext zur Verfügung, der das Servicemanagement, die Untersuchung und die Überprüfung unterstützen kann.
Geschützte Beweise
Beschränken Sie den Zugriff auf Protokolle und Berichte, da betriebliche Beweise selbst vertrauliche Informationen enthalten können.
Verhältnismäßiger Selbstbehalt
Bewahren Sie Aufzeichnungen für einen dokumentierten betrieblichen, vertraglichen, sicherheitsbezogenen oder rechtlichen Zweck und nicht länger als gerechtfertigt auf.
Klare Kommunikation
Leiten Sie wesentliche Produkt-, Sicherheits-, Datenschutz- und Vertragsfragen an das zuständige Team weiter.
Betriebsaufzeichnungen
Verstehen Sie, was eine Aufzeichnung beweisen kann und was nicht
Je nach Bereitstellung und aktivierter Funktion können GoMyid-Schnittstellen Informationen zu Benutzern, Geräten, Gruppen, Verbindungsaktivitäten, Verwaltungsvorgängen, Support-Workflows, Warnungen und Berichten anzeigen. Kunden sollten die genauen Felder und Zeitstempel validieren, die in ihrer eigenen Version verfügbar sind, bevor sie sich bei einem Prüfverfahren auf sie verlassen.
Ein Datensatz liefert Kontext; Es stellt nicht automatisch Absicht, Autorisierung, Rechtskonformität oder den vollständigen Ablauf eines Ereignisses dar. Bewertungen sollten verfügbare GoMyid-Informationen gegebenenfalls mit Endpunkt-, Server-, Identitäts-, Netzwerk-, Ticketing- und Organisationsnachweisen kombinieren.
Systemuhren, Aufbewahrungseinstellungen, Kontodesign, gemeinsame Anmeldeinformationen, nicht verfügbare Endpunkte und Konfigurationsänderungen können die Interpretation beeinflussen. Die Ergebnisse sollten von qualifiziertem Personal überprüft und mit Einschränkungen dokumentiert werden.
Kundenaudit-Governance
Definieren Sie die Überprüfung, bevor Sie den Bericht öffnen
Autorisierung und Geltungsbereich
Identifizieren Sie, wer Auditinformationen anfordern, anzeigen, exportieren, interpretieren und genehmigen darf. Definieren Sie die Systeme, Benutzer, den Zeitraum, den Zweck und die rechtliche Autorität für jede Überprüfung. Vermeiden Sie umfassende Suchen ohne dokumentierten Bedarf.
Umgang mit Beweismitteln
Schützen Sie Berichte und exportierte Beweise vor unbefugtem Zugriff oder unbefugter Änderung. Zeichnen Sie Herkunft, Abholzeitpunkt, verantwortliches Personal, Lagerort, Transfer und Entsorgung auf, wenn die Untersuchung eine formelle Verwahrungskette erfordert.
Aufbewahrung und Löschung
Legen Sie die Aufbewahrung nach Datensatzkategorie und Zweck fest. Berücksichtigen Sie aktive Streitigkeiten, gesetzliche Aufbewahrungspflichten, Vorfallanforderungen, Beschäftigungsregeln, vertragliche Pflichten und individuelle Rechte. Löschen Sie Informationen sicher, wenn die Aufbewahrung nicht mehr gerechtfertigt ist.
Unabhängige Rezension
Wenn möglich, trennen Sie die zu prüfende Person von der Person, die die Schlussfolgerungen genehmigt. Eskalieren Sie Fragen zu Recht, Datenschutz, Beschäftigung oder Sicherheit an qualifizierte Spezialisten, bevor Sie entsprechende Maßnahmen ergreifen.
Anbietertransparenz
Wie DeskGate kommuniziert
DeskGate nutzt je nach Thema und Beziehung Produktdokumentation, Vertragsmaterial, Supportkanäle, Vertrauens- und Richtlinienseiten sowie direkte Kundenkommunikation.
Produkt- und Bereitstellungsinformationen
Wir erläutern unterstützte Bereitstellungsoptionen, relevante Verantwortlichkeiten, Funktionsumfang und Betriebsaspekte anhand von Produkt- und technischen Materialien.
Sicherheitskommunikation
Wesentliche Sicherheitsangelegenheiten werden bewertet und je nach den Umständen über geeignete Support-, Vertrags-, Betriebs- oder direkte Benachrichtigungskanäle kommuniziert.
Vertrauliches Sicherungsmaterial
Einige Architektur-, Sicherheits-, Vertrags- oder kundenspezifische Informationen erfordern möglicherweise eine Identitätsprüfung, eine entsprechende Vereinbarung und eine eingeschränkte Offenlegung.
Verantwortungsvolle Überwachung
Fernzugriffsaufzeichnungen dürfen nicht als uneingeschränkte Erlaubnis zur Überwachung von Personen interpretiert werden. Kunden sollten die Notwendigkeit, Verhältnismäßigkeit, Transparenz, eine Rechtsgrundlage und eine entsprechende Autorisierung feststellen, bevor sie benutzerbezogene Aktivitäten überprüfen. Beschäftigungs-, Kommunikations-, Datenschutz-, Überwachungs- und Datenschutzgesetze können je nach Standort unterschiedlich sein.
Gegebenenfalls sollten Organisationen betroffene Personen über die Kategorien der Überwachung, die Zwecke, die Empfänger, die Aufbewahrung, die Rechte und den Kontaktweg informieren. Eine verdeckte oder kontinuierliche Überwachung erfordert eine besonders sorgfältige rechtliche und ethische Prüfung.
Audit-Anfragen an DeskGate
Kunden, die Vertrags-, Datenschutz-, Sicherheits- oder Zusicherungsinformationen benötigen, sollten eine Anfrage über den GoMyid-Kontaktkanal einreichen. Geben Sie die Kundenorganisation, den Vertrags- oder Kontokontext, den gewünschten Betreff, den Geschäftszweck, die Frist und den autorisierten Kontakt an.
DeskGate kann Identität und Autorität überprüfen, den Umfang klären, Informationen anderer Kunden oder Dritter schützen, Vertraulichkeitskontrollen verlangen und ein geeignetes Antwortformat bereitstellen. Eine Anfrage garantiert nicht die Offenlegung von Quellcode, Penetrationsdetails, Anmeldeinformationen, internen Sicherheitsverfahren oder Informationen, die die Systemsicherheit schwächen könnten.
Überprüfen Sie den Arbeitsablauf
Ein wiederholbarer Weg von der Frage zur Schlussfolgerung
Autorisieren
Zweck, Umfang, Rechtsgrundlage, Prüfer und Genehmigung des Dokuments.
Sammeln
Sammeln Sie relevante Datensätze und bewahren Sie dabei den Kontext und die Zugriffskontrollen.
Korrelieren
Vergleichen Sie GoMyid-Aufzeichnungen mit anderen zuverlässigen Betriebsnachweisen.
Abschließen
Erfassen Sie Feststellungen, Einschränkungen, Entscheidungen, Folgemaßnahmen und Entsorgung.
Benötigen Sie GoMyid-Vertrauens- oder Prüfinformationen?
Senden Sie eine begrenzte Anfrage und wir leiten sie an den entsprechenden Ansprechpartner für Sicherheit, Datenschutz, Recht oder Technik weiter.