集団アカウントではなく組織
パートナーの ID、信頼レベル、および制限された機能により、製品データへの無制限のアクセスが防止されます。
スキルを具体的に割り当てる
プラットフォーム アカウントだけでは、どの組織が証明書を発行したり、保管イベントを書き込んだりできるかについては何も言えません。
Zunächst wird geklärt, welche Organisation hinter einem Partnerzugang steht. Anschließend werden nur die für den vereinbarten Zweck benötigten Rechte vergeben. Änderungen und relevante Aktionen sollen nachvollziehbar sein. Wenn eine Zusammenarbeit endet oder ein Nachweis ungültig wird, muss der Zugang gezielt eingeschränkt oder deaktiviert werden können.
証拠を定期的に更新する
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.