Centre de confiance GoMyid
Principes de transparence et d'audit pour les opérations de bureau à distance
Cette politique explique comment GoMyid aborde la visibilité opérationnelle, l'examen des clients, l'utilisation responsable des enregistrements, la communication de sécurité et les demandes d'informations d'assurance pertinentes.
Une visibilité pertinente
Fournissez aux équipes autorisées un contexte opérationnel capable de prendre en charge la gestion, les enquêtes et les examens des services.
Preuve protégée
Limitez l’accès aux journaux et aux rapports, car les preuves opérationnelles peuvent elles-mêmes contenir des informations sensibles.
Rétention proportionnelle
Conserver les enregistrements à des fins opérationnelles, contractuelles, de sécurité ou juridiques documentées et pas plus longtemps que justifiées.
Communication claire
Acheminez les questions relatives aux produits matériels, à la sécurité, à la confidentialité et aux contrats à l'équipe responsable.
Dossiers opérationnels
Comprendre ce qu'un dossier peut et ne peut pas prouver
En fonction du déploiement et des fonctionnalités activées, les interfaces GoMyid peuvent présenter des informations relatives aux utilisateurs, aux appareils, aux groupes, à l'activité de connexion, aux opérations administratives, aux flux de travail de support, aux alertes et aux rapports. Les clients doivent valider les champs et horodatages exacts disponibles dans leur propre version avant de s'appuyer sur eux pour une procédure d'audit.
Un enregistrement fournit un contexte ; il n’établit pas automatiquement l’intention, l’autorisation, la conformité légale ou la séquence complète d’un événement. Les examens doivent combiner les informations GoMyid disponibles avec les preuves relatives au point final, au serveur, à l'identité, au réseau, à la billetterie et à l'organisation, le cas échéant.
Les horloges système, les paramètres de conservation, la conception des comptes, les informations d'identification partagées, les points de terminaison indisponibles et les modifications de configuration peuvent affecter l'interprétation. Les résultats doivent être examinés par un personnel qualifié et documentés avec des limites.
Gouvernance des audits clients
Définir la revue avant d'ouvrir le rapport
Autorisation et portée
Identifiez qui peut demander, visualiser, exporter, interpréter et approuver les informations d’audit. Définissez les systèmes, les utilisateurs, la période, l’objectif et l’autorité légale pour chaque examen. Évitez les recherches larges sans besoin documenté.
Traitement des preuves
Protégez les rapports et les preuves exportées contre tout accès ou modification non autorisé. Enregistrez la provenance, l’heure de collecte, le personnel responsable, le lieu de stockage, le transfert et l’élimination lorsque l’enquête nécessite une chaîne de traçabilité formelle.
Conservation et suppression
Définissez la conservation par catégorie d’enregistrement et par objectif. Tenez compte des litiges actifs, des mises en suspens, des exigences en matière d'incidents, des règles de travail, des obligations contractuelles et des droits individuels. Supprimez en toute sécurité les informations lorsque leur conservation n’est plus justifiée.
Examen indépendant
Séparez la personne examinée de la personne approuvant les conclusions lorsque cela est possible. Transmettez les questions juridiques, de confidentialité, d'emploi ou de sécurité à des spécialistes qualifiés avant de prendre des mesures conséquentes.
Transparence du fournisseur
Comment DeskGate communique
DeskGate utilise la documentation produit, le matériel contractuel, les canaux d'assistance, les pages de confiance et de politique, ainsi que la communication directe avec le client en fonction du sujet et de la relation.
Informations sur le produit et le déploiement
Nous expliquons les choix de déploiement pris en charge, les responsabilités pertinentes, la portée des fonctionnalités et les considérations opérationnelles à travers des documents produits et techniques.
Communication de sécurité
Les questions de sécurité matérielle sont évaluées et communiquées via des canaux de support, contractuels, opérationnels ou de notification directs appropriés en fonction des circonstances.
Documents d'assurance confidentiels
Certaines informations d'architecture, de sécurité, contractuelles ou spécifiques au client peuvent nécessiter une vérification d'identité, un accord approprié et une divulgation restreinte.
Surveillance responsable
Les enregistrements d'accès à distance ne doivent pas être interprétés comme une autorisation illimitée de surveiller des personnes. Les clients doivent établir la nécessité, la proportionnalité, la transparence, la base légale et l'autorisation appropriée avant d'examiner l'activité liée à l'utilisateur. Les lois sur l'emploi, les communications, la vie privée, la surveillance et la protection des données peuvent différer selon le lieu.
Le cas échéant, les organisations doivent informer les personnes concernées sur les catégories de surveillance, les finalités, les destinataires, la conservation, les droits et la voie de contact. Une surveillance secrète ou continue nécessite un examen juridique et éthique particulièrement minutieux.
Demandes d’audit adressées à DeskGate
Les clients recherchant des informations contractuelles, de confidentialité, de sécurité ou d'assurance doivent soumettre une demande via le canal de contact GoMyid. Incluez l'organisation du client, le contexte du contrat ou du compte, le sujet demandé, l'objectif commercial, la date limite et le contact autorisé.
DeskGate peut vérifier l'identité et l'autorité, clarifier la portée, protéger les informations appartenant à d'autres clients ou à des tiers, exiger des contrôles de confidentialité et fournir un format de réponse approprié. Une demande ne garantit pas la divulgation du code source, des détails de pénétration, des informations d'identification, des procédures de sécurité internes ou des informations susceptibles d'affaiblir la sécurité du système.
Flux de travail de révision
Un chemin reproductible de la question à la conclusion
Autoriser
Objectif du document, portée, base juridique, réviseur et approbation.
Collecter
Rassemblez les enregistrements pertinents tout en préservant le contexte et les contrôles d’accès.
Corréler
Comparez les enregistrements GoMyid avec d'autres preuves opérationnelles fiables.
Conclure
Enregistrer les conclusions, les limites, les décisions, le suivi et l'élimination.
Besoin d’informations de confiance ou d’audit GoMyid ?
Envoyez une demande ciblée et nous l'acheminerons vers le contact approprié en matière de sécurité, de confidentialité, juridique ou technique.