Bezpieczeństwo zakupów i dostawców

Na tej stronie zebrano odpowiedzi, których najczęściej potrzebują recenzenci podczas oceniania Exportelier.

Podsumowanie przepływu danych

• Aplikacja główna **** odczytuje dane Jira i renderuje dokumenty na Forge. Nie wykonuje żadnych połączeń zewnętrznych i nie przechowuje żadnej zawartości dokumentu.
• Opcjonalna Aplikacja Automation realizuje dostarczanie wychodzące (e-mail, przychodzące webhooki Slack, przepływy pracy Microsoft Teams i API) z ochroną SSRF i tajnymi adresami URL specyficznymi dla dostawcy.
• Dziennik audytu tylko do dołączenia rejestruje zdarzenia eksportu i administratora wyłącznie jako metadane. Zobacz Dziennik audytu.

Podwykonawcy przetwarzania

Główna aplikacja nie wprowadza żadnych usług renderowania stron trzecich. Dostawa w aplikacji Automation dociera tylko do skonfigurowanych przez Ciebie miejsc docelowych.

Certyfikaty i plan działania

Ścieżka do certyfikacji Cloud Fortified jest opisana w planie działania — zobacz Informacje o wersji.

Typowe odpowiedzi na pytania zawarte w kwestionariuszach

• Czy dane opuszczają Atlassian? Nie z głównej aplikacji. Patrz Przestrzeń danych.
• Czy dokumenty są przechowywane? Nie — są przesyłane strumieniowo i usuwane. Patrz Przechowywanie danych i GDPR.
• Czy działalność podlega audytowi? Tak — patrz Dziennik audytów.

Zachowaj aktualność

Traktuj tę stronę jak żywy dokument; aktualizuj go w miarę ewolucji certyfikatów i szczegółów podwykonawcy przetwarzania.