Zum Hauptinhalt springen

Anbieterattestierung

Sicherheit › Berichte › Anbieterattestierung (/<org>/_admin/security/reports/vendor-attestation) erzeugt ein Dokument für Due-Diligence-Fragebögen zu Anbietern. Es listet:

  • die Unterauftragsverarbeiter von fremforge;
  • wo die Daten deiner Organisation liegen;
  • die von Unterauftragsverarbeitern geerbten Zertifizierungen;
  • die für dein Abo geltenden Versionen von DPA, SLA und AUP.

Attestierungs-PDF erzeugen erstellt ein neues. Das jeweils neueste kannst du auf derselben Seite herunterladen. Erzeuge einmal im Jahr ein neues und jedes Mal, wenn sich ein Unterauftragsverarbeiter ändert.

Dasselbe Dokument gibt es als GET /_app/api/v1/orgs/{org}/attestation (Scope audit:read), als HTML oder mit ?format=json in JSON verpackt.

Es geht hier um fremforge, nicht darum, was in deiner Organisation geschieht. Dafür siehe Kontrollnachweise.