Centro de confianza GoMyid
Principios de transparencia y auditoría para operaciones de escritorio remoto
Esta política explica cómo GoMyid aborda la visibilidad operativa, la revisión de los clientes, el uso responsable de los registros, la comunicación de seguridad y las solicitudes de información de garantía relevante.
Visibilidad relevante
Proporcione a los equipos autorizados un contexto operativo que pueda respaldar la gestión, la investigación y la revisión del servicio.
Evidencia protegida
Limite el acceso a registros e informes porque la evidencia operativa puede contener información confidencial.
Retención proporcional
Conservar registros para un propósito operativo, contractual, de seguridad o legal documentado y por un período no mayor al justificado.
Comunicación clara
Envíe preguntas sobre productos materiales, seguridad, privacidad y contratos al equipo responsable.
Registros operativos
Comprender lo que un registro puede y no puede probar
Dependiendo de la implementación y la capacidad habilitada, las interfaces GoMyid pueden presentar información relacionada con usuarios, dispositivos, grupos, actividad de conexión, operaciones administrativas, flujos de trabajo de soporte, alertas e informes. Los clientes deben validar los campos exactos y las marcas de tiempo disponibles en su propia versión antes de confiar en ellos para un procedimiento de auditoría.
Un registro proporciona contexto; no establece automáticamente la intención, autorización, cumplimiento legal o la secuencia completa de un evento. Las revisiones deben combinar la información disponible de GoMyid con evidencia de punto final, servidor, identidad, red, emisión de boletos y organización, cuando corresponda.
Los relojes del sistema, la configuración de retención, el diseño de la cuenta, las credenciales compartidas, los puntos finales no disponibles y los cambios de configuración pueden afectar la interpretación. Los hallazgos deben ser revisados por personal calificado y documentados con limitaciones.
Gobernanza de auditoría de clientes
Definir la revisión antes de abrir el informe.
Autorización y alcance
Identifique quién puede solicitar, ver, exportar, interpretar y aprobar información de auditoría. Defina los sistemas, usuarios, período de tiempo, propósito y autoridad legal para cada revisión. Evite búsquedas amplias sin una necesidad documentada.
Manejo de pruebas
Proteja los informes y las pruebas exportadas contra el acceso o alteración no autorizados. Procedencia del registro, hora de recolección, personal responsable, lugar de almacenamiento, traslado y disposición cuando la investigación requiera una cadena de custodia formal.
Retención y eliminación
Establezca la retención por categoría de registro y propósito. Considere disputas activas, retenciones legales, requisitos de incidentes, reglas laborales, deberes contractuales y derechos individuales. Eliminar información de forma segura cuando la retención ya no esté justificada.
Revisión independiente
Separe a la persona bajo revisión de la persona que aprueba las conclusiones cuando sea práctico. Lleve las preguntas legales, de privacidad, laborales o de seguridad a especialistas calificados antes de tomar medidas importantes.
Transparencia del proveedor
Cómo se comunica DeskGate
DeskGate utiliza documentación de productos, material contractual, canales de soporte, páginas de políticas y confianza, y comunicación directa con el cliente según corresponda al tema y la relación.
Información del producto y de implementación
Explicamos las opciones de implementación admitidas, las responsabilidades relevantes, el alcance de las funciones y las consideraciones operativas a través de materiales técnicos y de productos.
comunicación de seguridad
Los asuntos materiales de seguridad se evalúan y comunican a través de canales de soporte, contractuales, operativos o de notificación directa adecuados según las circunstancias.
Material de garantía confidencial
Alguna información de arquitectura, seguridad, contractual o específica del cliente puede requerir verificación de identidad, un acuerdo adecuado y divulgación restringida.
Seguimiento responsable
Los registros de acceso remoto no deben interpretarse como un permiso irrestricto para monitorear a las personas. Los clientes deben establecer la necesidad, la proporcionalidad, la transparencia, una base legal y la autorización adecuada antes de revisar la actividad relacionada con el usuario. Las leyes de empleo, comunicaciones, privacidad, vigilancia y protección de datos pueden diferir según la ubicación.
Cuando corresponda, las organizaciones deben informar a las personas afectadas sobre las categorías de seguimiento, propósitos, destinatarios, retención, derechos y ruta de contacto. El monitoreo encubierto o continuo requiere una revisión legal y ética particularmente cuidadosa.
Solicitudes de auditoría a DeskGate
Los clientes que busquen información contractual, de privacidad, de seguridad o de garantía deben enviar una solicitud a través del canal de contacto de GoMyid. Incluya la organización del cliente, el contexto del contrato o de la cuenta, el asunto solicitado, el propósito comercial, la fecha límite y el contacto autorizado.
DeskGate puede verificar la identidad y la autoridad, aclarar el alcance, proteger la información perteneciente a otros clientes o terceros, exigir controles de confidencialidad y proporcionar un formato de respuesta adecuado. Una solicitud no garantiza la divulgación del código fuente, detalles de penetración, credenciales, procedimientos de seguridad internos o información que pueda debilitar la seguridad del sistema.
Revisar el flujo de trabajo
Un camino repetible desde la pregunta hasta la conclusión
Autorizar
Propósito del documento, alcance, base legal, revisor y aprobación.
Recoger
Recopile registros relevantes mientras preserva el contexto y los controles de acceso.
correlacionar
Compare los registros de GoMyid con otras pruebas operativas confiables.
Concluir
Registrar hallazgos, limitaciones, decisiones, seguimiento y disposición.
¿Necesita información de auditoría o confianza de GoMyid?
Envíe una solicitud específica y la enviaremos al contacto técnico, legal, de seguridad o de privacidad adecuado.