트러스트 센터

Trust Center는 조직이 PlaidCloud의 보안 문서를 한곳에서 받을 수 있는 공간입니다. 공개 문서는 바로 다운로드할 수 있습니다. SOC 2 Type II 보고서와 같은 제한 문서는 조직이 PlaidCloud의 보안 문서 NDA에 동의하면 잠금 해제됩니다.

트러스트 센터를 열 수 있는 사용자

컨트롤 플레인 탐색 메뉴에서 Trust Center를 엽니다. 조직에 대한 관리자 또는 보안 액세스 권한이 있는 경우 해당 조직의 트러스트 센터가 표시됩니다. 워크스페이스 액세스 권한만 있는 사용자는 트러스트 센터를 열 수 없습니다.

둘 이상의 조직에 대한 관리자 또는 보안 액세스 권한이 있는 경우 Organization 목록에서 조직을 선택합니다. 각 조직은 고유한 NDA 상태와 다운로드 항목을 가집니다.

어떤 조직에 대해서도 관리자 또는 보안 액세스 권한이 없으면 페이지에 그렇게 표시됩니다. 조직 관리자에게 역할을 부여해 달라고 요청하십시오(조직 역할 참조).

문서

문서 카드에는 각 문서가 최종 업데이트 날짜 및 액세스 수준과 함께 나열됩니다.

액세스	의미
No NDA	공개 문서입니다. 다운로드를 클릭합니다.
NDA required	아직 잠겨 있는 제한 문서입니다. Sign NDA to unlock을 클릭합니다.
Unlocked	조직에서 다운로드할 수 있는 제한 문서입니다. 다운로드를 클릭합니다.

공개 문서에는 하위 처리자 목록, 정보 보안 정책 요약, 데이터 처리 계약(DPA)이 포함됩니다. 제한 문서에는 SOC 2 Type II 보고서, 브리지 레터, 침투 테스트 요약, 보험 증서가 포함됩니다.

페이지에 “트러스트 센터를 아직 사용할 수 없습니다.“라고 표시되면 PlaidCloud가 아직 문서를 게시하지 않은 것입니다. 나중에 다시 확인하십시오.

NDA에 서명하여 제한 문서 잠금 해제

조직을 대표하여 서명할 권한이 있는 사람이 한 번만 수행하면 됩니다. PlaidCloud의 승인은 필요하지 않습니다.

1. Trust Center를 열고 조직을 선택합니다.
2. Restricted documents need a signed NDA 카드에서 Review and sign NDA를 클릭합니다. 제한 문서 옆의 Sign NDA to unlock을 클릭해도 됩니다.
3. Mutual Non-Disclosure Agreement를 읽습니다.
4. Full legal name, 제목, 회사를 입력합니다. 이메일은 계정에서 가져옵니다.
5. I agree to this agreement on behalf of the company, and I am authorized to do so. 를 선택합니다.
6. Sign and unlock documents를 클릭합니다.

제한 문서는 즉시 잠금 해제됩니다. PlaidCloud는 사용자의 이름, 이메일, IP 주소, 서명 시각, 계약 버전을 기록하고 사본을 이메일로 보냅니다.

다른 관리자에게 표시되는 내용

한 번의 서명으로 조직 전체가 적용됩니다. 다른 관리자 및 보안 사용자에게는 NDA signed by 항목에 서명자의 이름과 서명 날짜가 표시되며, 다시 서명하지 않고도 제한 문서를 다운로드할 수 있습니다.

계약에 따라 NDA가 등록된 경우

PlaidCloud와의 계약에 이미 NDA가 포함되어 있으면 PlaidCloud가 조직을 NDA 등록 상태로 표시할 수 있습니다. 그러면 트러스트 센터에 Your organization’s NDA is on file under your agreement with PlaidCloud라고 표시되며, 클릭 방식의 서명 없이도 제한 문서가 잠금 해제됩니다.

이를 설정하려면 PlaidCloud 계정 팀에 문의하십시오.

워터마크 및 다운로드 기록

제한 문서에는 조직 이름과 서명한 사람 또는 “계약에 따라 NDA 등록됨”이라는 워터마크가 표시됩니다. PlaidCloud는 모든 다운로드를 기록합니다.

새 NDA 버전

PlaidCloud가 NDA의 새 버전을 게시하면 제한 문서를 계속 다운로드하려면 조직이 해당 버전에 다시 동의해야 합니다. 누군가 서명할 때까지 제한 문서에는 NDA required가 표시됩니다. 서명하는 도중에 NDA가 변경되면 트러스트 센터에서 새 버전을 검토하도록 안내합니다.

변경 알림 받기

관리자 및 보안 사용자는 문서가 변경되면 하루에 한 번 이메일을 받을 수 있습니다. 선택한 조직에 대해 Email me a daily summary when Trust Center documents change를 선택합니다. 이 설정은 조직별로 적용되며 모든 문서 유형을 대상으로 합니다. 이메일 수신을 중지하려면 확인란을 선택 해제합니다.

• 알림을 켜려면 인증된 이메일 주소가 있어야 합니다. 알림을 끌 때는 필요하지 않습니다.
• PlaidCloud는 하루에 한 번(UTC 14:00경) 각 구독자에게 마지막 요약 이후 변경된 내용을 담은 요약 한 건을 보냅니다. 여기에는 새 SOC 2 Type II 보고서, 하위 처리자 목록, 브리지 레터, 침투 테스트 요약, 보험 증명서, 정책 요약 또는 DPA와 같은 새로 추가되거나 업데이트된 문서와 새 NDA 버전이 포함됩니다.
• 이메일에는 각 변경 사항의 문서 유형, 제목, 기간, 그리고 문서가 제한 문서인지(NDA 또는 계약이 필요한지) 여부가 표시됩니다. 문서 자체나 다운로드 링크는 포함되지 않습니다. 다운로드하려면 트러스트 센터로 이동합니다.
• 액세스 권한은 이메일을 보낼 때 확인됩니다. 더 이상 관리자 또는 보안 액세스 권한이 없거나 조직이 제거된 경우에는 이메일을 받지 않습니다.
• 이메일 수신을 중지하려면 확인란을 선택 해제합니다. 각 이메일의 Open the Trust Center 버튼을 클릭하면 트러스트 센터로 이동합니다.

실시간 규정 준수 대시보드

사용 가능한 경우 Live compliance dashboard 카드에 보안 통제의 현재 상태로 연결되는 링크가 표시됩니다. Open Drata dashboard를 클릭하면 새 탭에서 열립니다.