Acquisti e sicurezza dei fornitori

Questa pagina raccoglie le risposte di cui i revisori hanno più spesso bisogno nel valutare Exportelier.

Riepilogo del flusso di dati

L'app principale legge i dati di Jira e renderizza i documenti su Forge. Non effettua alcuna chiamata esterna e non archivia alcun contenuto di documento.
L'app Automation opzionale effettua la consegna in uscita (email, webhook in ingresso Slack, Microsoft Teams Workflows e API) con protezione SSRF e URL segreti specifici del provider.
Un registro di audit append-only registra gli eventi di esportazione e amministrazione solo come metadati. Consulta Registro di audit.

L'app principale non introduce servizi di rendering di terze parti. La consegna nell'app Automation raggiunge solo le destinazioni che configuri.

Il percorso verso la certificazione Cloud Fortified è sulla roadmap — consulta Note di rilascio.

I dati lasciano Atlassian? Non dall'app principale. Consulta Residenza dei dati.
I documenti vengono archiviati? No — vengono trasmessi ed eliminati. Consulta Conservazione dei dati e GDPR.
L'attività è verificabile? Sì — consulta Registro di audit.

Mantieni aggiornata

Tratta questa pagina come un documento vivo; aggiornala man mano che evolvono le certificazioni e i dettagli dei sub-responsabili.