Trust Center
Trust Center は、組織が PlaidCloud のセキュリティドキュメントを一か所で入手できる場所です。公開ドキュメントはすぐにダウンロードできます。SOC 2 Type II レポートなどの制限付きドキュメントは、組織が PlaidCloud のセキュリティドキュメント用 NDA に同意するとロックが解除されます。
Trust Center を開けるユーザー
Section titled “Trust Center を開けるユーザー”コントロールプレーンのナビゲーションから Trust Center を開きます。組織に対する 管理者 または セキュリティ アクセスを持っている場合に、その組織の Trust Center が表示されます。ワークスペース アクセスのみのユーザーは開けません。
複数の組織に対して管理者またはセキュリティのアクセスを持っている場合は、Organization リストから組織を選択します。NDA の状況とダウンロードは組織ごとに管理されます。
どの組織に対しても管理者またはセキュリティのアクセスがない場合は、その旨がページに表示されます。組織の管理者にロールの付与を依頼してください(組織のロールを参照)。
ドキュメント
Section titled “ドキュメント”ドキュメント カードには、各ドキュメントの最終更新日とアクセス区分が一覧表示されます。
| アクセス | 意味 |
|---|---|
| No NDA | 公開ドキュメントです。ダウンロード をクリックします。 |
| NDA required | まだロックされている制限付きドキュメントです。Sign NDA to unlock をクリックします。 |
| Unlocked | 組織がダウンロードできる制限付きドキュメントです。ダウンロード をクリックします。 |
公開ドキュメントには、サブプロセッサー一覧、情報セキュリティポリシーの概要、データ処理契約(DPA)が含まれます。制限付きドキュメントには、SOC 2 Type II レポート、ブリッジレター、ペネトレーションテストの概要、保険証書が含まれます。
ページに「The Trust Center isn’t available yet.」と表示される場合、PlaidCloud はまだドキュメントを公開していません。しばらくしてからもう一度確認してください。
NDA に署名して制限付きドキュメントのロックを解除する
Section titled “NDA に署名して制限付きドキュメントのロックを解除する”この操作は、組織を代表して署名する権限を持つ人が一度だけ行います。PlaidCloud による承認は不要です。
- Trust Center を開き、組織を選択します。
- Restricted documents need a signed NDA カードで、Review and sign NDA をクリックします。制限付きドキュメントの横にある Sign NDA to unlock をクリックすることもできます。
- Mutual Non-Disclosure Agreement を読みます。
- Full legal name、タイトル、会社 を入力します。メールアドレスはアカウントから取得されます。
- I agree to this agreement on behalf of the company, and I am authorized to do so. を選択します。
- Sign and unlock documents をクリックします。
制限付きドキュメントはすぐにロック解除されます。PlaidCloud は、お客様の氏名、メールアドレス、IP アドレス、署名日時、同意書のバージョンを記録し、控えをメールで送信します。
他の管理者に表示される内容
Section titled “他の管理者に表示される内容”1 件の署名で組織全体が対象になります。ほかの管理者およびセキュリティのユーザーには、NDA signed by に署名者の氏名と署名日が表示され、再度署名しなくても制限付きドキュメントをダウンロードできます。
契約に基づく NDA が登録済みの場合
Section titled “契約に基づく NDA が登録済みの場合”PlaidCloud との契約にすでに NDA が含まれている場合、PlaidCloud は組織を NDA 登録済みとして設定できます。この場合、Trust Center には Your organization’s NDA is on file under your agreement with PlaidCloud と表示され、クリックスルーなしで制限付きドキュメントのロックが解除されます。
この設定を希望する場合は、PlaidCloud のアカウントチームにお問い合わせください。
透かしとダウンロード記録
Section titled “透かしとダウンロード記録”制限付きドキュメントには、組織名と、署名した人の名前または「契約に基づく NDA 登録済み」のどちらかを示す透かしが入ります。PlaidCloud はダウンロードのたびに記録を残します。
NDA の新バージョン
Section titled “NDA の新バージョン”PlaidCloud が NDA の新バージョンを公開した場合、制限付きドキュメントを引き続きダウンロードするには、組織で再度同意する必要があります。誰かが署名するまで、制限付きドキュメントには NDA required と表示されます。署名中に NDA が変更された場合は、Trust Center が新しいバージョンの確認を求めます。
変更の通知を受け取る
Section titled “変更の通知を受け取る”管理者とセキュリティのユーザーは、ドキュメントが変更されたときに 1 日 1 通のメールを受け取れます。選択した組織について、Email me a daily summary when Trust Center documents change を選択します。この設定は組織ごとで、すべてのドキュメントの種類が対象です。メールを停止するには、チェックボックスをオフにします。
- 通知をオンにするには、確認済みのメールアドレスが必要です。オフにする場合は不要です。
- 1 日 1 回(14:00 UTC 頃)、PlaidCloud は各登録者に、前回以降の変更内容をまとめた概要を 1 通送信します。対象は、新しい SOC 2 Type II レポート、サブプロセッサー一覧、ブリッジレター、ペネトレーションテストの概要、保険証書、ポリシーの概要、DPA などの新規または更新されたドキュメントと、NDA の新バージョンです。
- 各変更について、メールにはドキュメントの種類、タイトル、対象期間、制限付きかどうか(NDA または契約が必要か)が表示されます。ドキュメント本体やダウンロードリンクは含まれません。ダウンロードするには、Trust Center にアクセスしてください。
- アクセス権はメールの送信時に確認されます。管理者またはセキュリティのアクセスがなくなった場合や、組織が削除された場合は、メールは届きません。
- メールを停止するには、チェックボックスをオフにします。各メールの Open the Trust Center ボタンから Trust Center にアクセスできます。
ライブコンプライアンスダッシュボード
Section titled “ライブコンプライアンスダッシュボード”利用可能な場合、Live compliance dashboard カードから、セキュリティコントロールの最新状況にリンクします。Open Drata dashboard をクリックすると、新しいタブで開きます。