Organizações em vez de contas coletivas
Identidades de parceiros, níveis de confiança e capacidades limitadas impedem o acesso descontrolado aos dados do produto.
Atribua habilidades especificamente
Uma conta de plataforma por si só não diz nada sobre qual organização pode emitir um certificado ou escrever um evento de custódia.
Zunächst wird geklärt, welche Organisation hinter einem Partnerzugang steht. Anschließend werden nur die für den vereinbarten Zweck benötigten Rechte vergeben. Änderungen und relevante Aktionen sollen nachvollziehbar sein. Wenn eine Zusammenarbeit endet oder ein Nachweis ungültig wird, muss der Zugang gezielt eingeschränkt oder deaktiviert werden können.
Renove as evidências regularmente
VeriSeal verbindet die physische Kennzeichnung mit einer serverseitig kontrollierten Produktidentität. Welche Sicherheitsstufe sinnvoll ist, wird anhand von Risiko, Prozess, Zielgruppe und regulatorischem Umfeld festgelegt.