Compras & seguridad de proveedores
Esta página reúne las respuestas que los revisores necesitan con más frecuencia al evaluar Exportelier.
Resumen del flujo de datos
- La app principal lee datos de Jira y renderiza documentos en Forge. No hace ninguna llamada externa y no almacena ningún contenido de documento.
- La app Automation opcional realiza entrega saliente (correo, webhooks entrantes de Slack, Microsoft Teams Workflows y API) con protección SSRF y URL secretas específicas del proveedor.
- Un registro de auditoría append-only registra eventos de exportación y administración solo como metadatos. Consulta Registro de auditoría.
Subencargados
La app principal no introduce servicios de renderizado de terceros. La entrega en la app Automation alcanza solo los destinos que configuras.
Certificaciones y hoja de ruta
El camino hacia la certificación Cloud Fortified está en la hoja de ruta — consulta Notas de la versión.
Respuestas frecuentes de cuestionarios
- ¿Los datos salen de Atlassian? No desde la app principal. Consulta Residencia de datos.
- ¿Se almacenan los documentos? No — se transmiten y se eliminan. Consulta Retención de datos & GDPR.
- ¿La actividad es auditable? Sí — consulta Registro de auditoría.
Mantén esto actualizado
Trata esta página como un documento vivo; actualízala a medida que evolucionen las certificaciones y los detalles de subencargados.