Des organisations au lieu de comptes collectifs
Les identités des partenaires, les niveaux de confiance et les capacités limitées empêchent l'accès incontrôlé aux données produit.
Attribuer des compétences spécifiquement
Un compte de plateforme à lui seul ne dit rien sur l'organisation qui peut délivrer un certificat ou rédiger un événement de garde.
Zunächst wird geklärt, welche Organisation hinter einem Partnerzugang steht. Anschließend werden nur die für den vereinbarten Zweck benötigten Rechte vergeben. Änderungen und relevante Aktionen sollen nachvollziehbar sein. Wenn eine Zusammenarbeit endet oder ein Nachweis ungültig wird, muss der Zugang gezielt eingeschränkt oder deaktiviert werden können.
Renouveler régulièrement les preuves
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.