Organizzazioni invece di conti collettivi
Le identità dei partner, i livelli di affidabilità e le capacità limitate impediscono l'accesso incontrollato ai dati di prodotto.
Assegnare competenze in modo specifico
Il solo account della piattaforma non dice nulla su quale organizzazione possa emettere un certificato o scrivere un evento di custodia.
Zunächst wird geklärt, welche Organisation hinter einem Partnerzugang steht. Anschließend werden nur die für den vereinbarten Zweck benötigten Rechte vergeben. Änderungen und relevante Aktionen sollen nachvollziehbar sein. Wenn eine Zusammenarbeit endet oder ein Nachweis ungültig wird, muss der Zugang gezielt eingeschränkt oder deaktiviert werden können.
Rinnovare regolarmente le prove
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.