Organizaciones en lugar de cuentas colectivas
Las identidades de los socios, los niveles de confianza y las capacidades limitadas impiden el acceso incontrolado a los datos del producto.
Asignar habilidades específicamente
Una cuenta de plataforma por sí sola no dice nada sobre qué organización puede emitir un certificado o redactar un evento de custodia.
Zunächst wird geklärt, welche Organisation hinter einem Partnerzugang steht. Anschließend werden nur die für den vereinbarten Zweck benötigten Rechte vergeben. Änderungen und relevante Aktionen sollen nachvollziehbar sein. Wenn eine Zusammenarbeit endet oder ein Nachweis ungültig wird, muss der Zugang gezielt eingeschränkt oder deaktiviert werden können.
Renovar la evidencia periódicamente
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.