Trust Center
Das Trust Center ist die zentrale Anlaufstelle, an der Ihre Organisation die Sicherheitsdokumentation von PlaidCloud erhält. Öffentliche Dokumente lassen sich sofort herunterladen. Eingeschränkte Dokumente, etwa unser SOC-2-Typ-II-Bericht, werden freigeschaltet, sobald Ihre Organisation die Geheimhaltungsvereinbarung (NDA) von PlaidCloud für Sicherheitsdokumentation annimmt.
Wer das Trust Center öffnen kann
Abschnitt betitelt „Wer das Trust Center öffnen kann“Öffnen Sie Trust Center in der Navigation der Control Plane. Sie sehen es für eine Organisation, wenn Sie Administrator- oder Sicherheit-Zugriff auf diese Organisation haben. Benutzer mit ausschließlich Workspace-Zugriff können es nicht öffnen.
Wenn Sie Administrator- oder Sicherheitszugriff auf mehrere Organisationen haben, wählen Sie die Organisation in der Liste Organization aus. Jede Organisation hat ihren eigenen NDA-Status und ihre eigenen Downloads.
Wenn Sie auf keine Organisation Administrator- oder Sicherheitszugriff haben, weist die Seite darauf hin. Bitten Sie einen Organisationsadministrator, Ihnen die Rolle zu geben (siehe Organisationsrollen).
Dokumente
Abschnitt betitelt „Dokumente“Die Karte Dokumente listet jedes Dokument mit dem Datum der letzten Aktualisierung und seinem Zugriff auf:
| Zugriff | Bedeutung |
|---|---|
| No NDA | Ein öffentliches Dokument. Klicken Sie auf Herunterladen. |
| NDA required | Ein eingeschränktes Dokument, das noch gesperrt ist. Klicken Sie auf Sign NDA to unlock. |
| Unlocked | Ein eingeschränktes Dokument, das Ihre Organisation herunterladen kann. Klicken Sie auf Herunterladen. |
Zu den öffentlichen Dokumenten gehören die Liste der Unterauftragsverarbeiter, die Zusammenfassung der Informationssicherheitsrichtlinie und der Auftragsverarbeitungsvertrag (DPA). Zu den eingeschränkten Dokumenten gehören der SOC-2-Typ-II-Bericht, das Bridge Letter, die Zusammenfassung des Penetrationstests und das Versicherungszertifikat.
Wenn die Seite „Das Trust Center ist noch nicht verfügbar.” anzeigt, hat PlaidCloud seine Dokumente noch nicht veröffentlicht. Prüfen Sie es später erneut.
NDA unterzeichnen, um eingeschränkte Dokumente freizuschalten
Abschnitt betitelt „NDA unterzeichnen, um eingeschränkte Dokumente freizuschalten“Dies erledigt einmalig eine Person, die berechtigt ist, für Ihre Organisation zu unterzeichnen. PlaidCloud muss dies nicht genehmigen.
- Öffnen Sie Trust Center und wählen Sie Ihre Organisation aus.
- Klicken Sie auf der Karte Restricted documents need a signed NDA auf Review and sign NDA. Alternativ klicken Sie neben einem eingeschränkten Dokument auf Sign NDA to unlock.
- Lesen Sie die Mutual Non-Disclosure Agreement.
- Geben Sie Ihren Full legal name, Ihren Titel und Ihr Unternehmen ein. Ihre E-Mail-Adresse stammt aus Ihrem Konto.
- Wählen Sie I agree to this agreement on behalf of the company, and I am authorized to do so. aus.
- Klicken Sie auf Sign and unlock documents.
Die eingeschränkten Dokumente werden sofort freigeschaltet. PlaidCloud erfasst Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse, den Zeitpunkt der Unterzeichnung und die Version der Vereinbarung und sendet Ihnen eine Kopie per E-Mail.
Was andere Administratoren sehen
Abschnitt betitelt „Was andere Administratoren sehen“Eine Unterschrift gilt für Ihre gesamte Organisation. Andere Administrator- und Sicherheitsbenutzer sehen NDA signed by mit dem Namen der unterzeichnenden Person und dem Datum der Unterzeichnung und können die eingeschränkten Dokumente herunterladen, ohne erneut zu unterzeichnen.
NDA liegt im Rahmen Ihres Vertrags vor
Abschnitt betitelt „NDA liegt im Rahmen Ihres Vertrags vor“Wenn Ihr Vertrag mit PlaidCloud bereits eine NDA enthält, kann PlaidCloud Ihre Organisation so markieren, dass ihre NDA vorliegt. Das Trust Center zeigt dann Your organization’s NDA is on file under your agreement with PlaidCloud, und eingeschränkte Dokumente werden ohne den Klick-Through freigeschaltet.
Wenden Sie sich dazu an Ihr PlaidCloud-Account-Team.
Wasserzeichen und Download-Protokolle
Abschnitt betitelt „Wasserzeichen und Download-Protokolle“Eingeschränkte Dokumente tragen ein Wasserzeichen mit dem Namen Ihrer Organisation und entweder der Person, die unterzeichnet hat, oder „NDA liegt im Rahmen des Vertrags vor”. PlaidCloud protokolliert jeden Download.
Neue NDA-Versionen
Abschnitt betitelt „Neue NDA-Versionen“Veröffentlicht PlaidCloud eine neue Version der NDA, muss Ihre Organisation sie erneut annehmen, um weiterhin eingeschränkte Dokumente herunterladen zu können. Bis jemand unterzeichnet, zeigen eingeschränkte Dokumente NDA required an. Ändert sich die NDA, während Sie unterzeichnen, bittet das Trust Center Sie, die neue Version zu prüfen.
Benachrichtigungen bei Änderungen erhalten
Abschnitt betitelt „Benachrichtigungen bei Änderungen erhalten“Administrator- und Sicherheitsbenutzer können einmal täglich eine E-Mail erhalten, wenn sich Dokumente ändern. Aktivieren Sie Email me a daily summary when Trust Center documents change für die ausgewählte Organisation. Die Einstellung gilt pro Organisation und umfasst alle Dokumenttypen. Deaktivieren Sie das Kontrollkästchen, um die E-Mails abzubestellen.
- Um Benachrichtigungen zu aktivieren, benötigen Sie eine bestätigte E-Mail-Adresse. Zum Deaktivieren ist keine erforderlich.
- Einmal täglich (gegen 14:00 Uhr UTC) sendet PlaidCloud jedem Abonnenten eine einzige Zusammenfassung der Änderungen seit der letzten: neue oder aktualisierte Dokumente wie ein neuer SOC-2-Typ-II-Bericht, die Liste der Unterauftragsverarbeiter, das Bridge Letter, die Zusammenfassung des Penetrationstests, das Versicherungszertifikat, eine Richtlinienzusammenfassung oder der DPA sowie neue NDA-Versionen.
- Für jede Änderung zeigt die E-Mail den Dokumenttyp, den Titel, den Zeitraum und an, ob das Dokument eingeschränkt ist (eine NDA oder ein Vertrag ist erforderlich). Sie enthält nie das Dokument selbst oder einen Download-Link. Wechseln Sie zum Herunterladen in das Trust Center.
- Ihr Zugriff wird beim Versand der E-Mail geprüft. Wenn Sie keinen Administrator- oder Sicherheitszugriff mehr haben oder Ihre Organisation entfernt wurde, erhalten Sie die E-Mail nicht.
- Um die E-Mails abzubestellen, deaktivieren Sie das Kontrollkästchen. Über die Schaltfläche Open the Trust Center in jeder E-Mail gelangen Sie dorthin.
Live-Compliance-Dashboard
Abschnitt betitelt „Live-Compliance-Dashboard“Sobald sie verfügbar ist, verweist die Karte Live compliance dashboard auf den aktuellen Status unserer Sicherheitskontrollen. Klicken Sie auf Open Drata dashboard, um es in einem neuen Tab zu öffnen.