Organizations instead of collective accounts
Partner identities, trust levels and limited capabilities prevent uncontrolled access to product data.
Assign skills specifically
A platform account alone does not say anything about which organization can issue a certificate or write a custody event.
Zunächst wird geklärt, welche Organisation hinter einem Partnerzugang steht. Anschließend werden nur die für den vereinbarten Zweck benötigten Rechte vergeben. Änderungen und relevante Aktionen sollen nachvollziehbar sein. Wenn eine Zusammenarbeit endet oder ein Nachweis ungültig wird, muss der Zugang gezielt eingeschränkt oder deaktiviert werden können.
Renew evidence regularly
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.