Trust Center
Muestre su postura de seguridad en un Trust Center público
Publique sus certificaciones, controles, políticas, documentos y subencargados del tratamiento en una única página con su marca y bajo su propio dominio. Los clientes consultan por sí mismos todo lo que usted haga público y solicitan el resto, de modo que su equipo aprueba accesos en lugar de volver a escribir las mismas respuestas.
Por qué importa un Trust Center
Hoy cualquier venta a una gran empresa incluye una revisión de seguridad que usted no había previsto.
La revisión llega cuando la venta está a punto de cerrarse
Jurídico ha dado el visto bueno, compras está listo y, de repente, llega un cuestionario con dos semanas de plazo. El trabajo no es difícil, solo lento, y se interpone entre su cliente y la firma del contrato.
Las mismas respuestas, escritas una y otra vez
Su informe, sus políticas, su lista de subencargados. Cada cliente pide los mismos documentos en un formato ligeramente distinto, y cada vez alguien reconstruye la respuesta desde cero.
Un informe enviado por correo deja de estar bajo su control
En cuanto el PDF sale como adjunto, acaba en el portátil de alguien. No puede saber quién lo abrió, si alguien firmó antes un NDA ni cuántas copias circulan ya.
Publique una vez y deje que los clientes consulten por su cuenta
Certificaciones, controles, políticas, documentos y subencargados en una página con su marca, con acceso público o restringido decidido elemento por elemento.
Una página para toda su postura de seguridad
Su Trust Center se abre con un encabezado que usted redacta y los marcos que cumple, cada uno con su propio estado, para que un cliente vea de un vistazo SOC 2, ISO 27001, RGPD, HIPAA, PCI DSS o un marco personalizado. Se muestran tanto los conformes como los que están en curso, lo que resulta más creíble que una página toda en verde. Los enlaces legales, como su contrato marco de servicios y su política de privacidad, aparecen junto a ellos.
Los controles detrás de la insignia
Una insignia dice que superó una auditoría. Los controles dicen lo que realmente hace. Publique los controles que elija, agrupados por categoría, desde la gestión de activos y la continuidad de negocio hasta las protecciones criptográficas y la clasificación de datos. Proceden del mismo programa de cumplimiento que su equipo ya gestiona, no de un documento aparte que alguien mantiene a mano.
Público o restringido, elemento por elemento
Cada política y cada documento tiene su propia visibilidad. Publique abiertamente su política de control de acceso, deje su informe de pentest y su informe de auditoría SOC 2 disponibles solo bajo solicitud y cambie de opinión sobre cualquier elemento sin rehacer la página. Los clientes leen lo que está abierto y solicitan el resto, y ahí es donde entra su aprobación.
Documentos y subencargados a la vista
Comparta su informe de pentest, su informe SOC 2, su diagrama de red y su certificado ISO 27001 con el nivel de acceso que merece cada uno. La lista de subencargados se crea a partir de los proveedores que ya gestiona, de modo que la información que esperan sus clientes y que exige el RGPD se mantiene al día en lugar de quedarse obsoleta en una hoja de cálculo.
Informe a sus clientes antes de que pregunten
Publique una actualización fechada cuando obtenga una certificación, cambie una política o corrija una vulnerabilidad, y mantenga una lista de suscriptores para avisar a quien le interese. Es la diferencia entre que un cliente conozca su renovación por usted o por su propio cuestionario seis meses después.
En su dominio, no en el nuestro
Elija el nombre de host desde el que se accede a su Trust Center y vincule su propio dominio para que aparezca como trust.suempresa.com. La página a la que llegan sus clientes lleva su marca en lugar de anunciar a su proveedor de cumplimiento, y el enlace es lo bastante estable para incluirlo en una presentación comercial, una firma de correo o el pie de su sitio web.
Recursos
Infórmese antes de publicar.
Guías prácticas sobre Trust Centers y revisiones de seguridad empresariales, desde qué debe incluir la página hasta cómo la usan realmente los clientes. Las guías están en inglés.
Qué es un Trust CenterSoftware de Trust CenterUn Trust Center que convierteEl cumplimiento como ventaja competitivaCómo cierran antes los equipos SaaSRevisiones de seguridad empresarialesCómo mostrar su Trust CenterMenos cuestionarios de seguridadTransparencia en las revisiones de seguridadCuestionarios de seguridad
Preguntas frecuentes
Lo que conviene saber sobre el Trust Center.
Una página pública que presenta su postura de seguridad y cumplimiento para que los clientes puedan comprobarla por sí mismos. Las certificaciones, los controles que las respaldan, las políticas, documentos como un informe de pentest y los subencargados que tratan los datos de sus clientes están en un solo lugar. Su objetivo es que una revisión de seguridad pueda empezar antes de que alguien le envíe una hoja de cálculo.
Sí. Usted elige el nombre de host desde el que se publica su Trust Center y, en los planes que lo incluyen, puede vincular su propio dominio para que la página aparezca como trust.suempresa.com. Sus clientes llegan a un sitio con su imagen, no con la de su proveedor de cumplimiento.
La visibilidad se define por elemento, no por página. Cada política y cada documento se marca como público o restringido de forma individual, así que su política de control de acceso puede estar abierta a cualquiera mientras su informe de auditoría SOC 2 y su informe de pentest solo se entregan bajo solicitud. Puede cambiar cualquier elemento más adelante sin tocar el resto.
La petición aparece en la pestaña de solicitudes con el nombre de quien la hace, la fecha y exactamente lo que pide, y usted la aprueba o la rechaza según su propio proceso, incluido un requisito de NDA si lo tiene. La lista se puede buscar, filtrar y exportar, de modo que queda constancia de quién recibió su informe, en lugar de fiarlo todo a un hilo de correo.
Del programa de cumplimiento que ya gestiona en SecureSlate. Usted elige qué controles y políticas mostrar, y son los mismos registros en los que se basa su trabajo con los marcos. Por eso la página no se desactualiza: no existe una segunda copia que alguien tenga que acordarse de actualizar.
Sí, y suele ser la mejor opción. Los marcos tienen su propio estado, así que un marco en curso puede mostrarse como tal en lugar de ocultarse. Los clientes están acostumbrados a ver una hoja de ruta, y una página que muestra un avance honesto resulta más creíble que otra toda en verde.
Proceden de los proveedores que ya gestiona en SecureSlate, de modo que la lista publicada refleja su inventario real de terceros. El RGPD pide que la información sobre subencargados esté actualizada, y usar la misma fuente que su programa de riesgo de proveedores es lo que la mantiene así.
Publique una actualización. Cada una lleva fecha, título y texto, de modo que una nueva certificación, una política revisada o una vulnerabilidad corregida se convierte en un anuncio en la página. Con una lista de suscriptores, los clientes que pidieron estar al tanto reciben el aviso, en lugar de enterarse en su próxima revisión anual.
Elimina una buena parte de ellos y acorta el resto. Los clientes que pueden consultar por sí mismos sus certificaciones, controles y políticas a menudo no necesitan nada más. Los cuestionarios que siguen llegando se responden más rápido porque las evidencias ya están reunidas, y la automatización de cuestionarios de SecureSlate redacta las respuestas a partir de los mismos documentos.
No. El Trust Center está disponible por separado mediante registro directo y se incluye en cualquier plan de pago de SecureSlate. Algunas funciones concretas, como el dominio propio, dependen del plan que tenga, y la página de configuración le indica cuáles están activas en su cuenta.
Que sus clientes encuentren las respuestas por sí mismos
Publique sus certificaciones, controles y políticas en un Trust Center con su marca y envíe un enlace la próxima vez que llegue una revisión de seguridad.
