Das Factorial Trust Center ist ein Selbstbedienungsportal, in dem Sie die Sicherheits-, Datenschutz- und Compliance-Informationen von Factorial einsehen können. In diesem Leitfaden erfahren Sie, wie Sie auf Sicherheitsdokumente zugreifen, spezifische Informationen finden, private Dokumente anfordern und das Trust Center während einer Sicherheitsüberprüfung von Anbietern nutzen können.

Übersicht

Das Trust Center bietet Informationen und Dokumentationen, um Ihnen zu helfen, die Sicherheitslage, Datenschutzpraktiken, rechtliche Compliance und Dienstleistungsverpflichtungen von Factorial zu verstehen.

Sie können das Trust Center nutzen, um:

• Compliance-Zertifizierungen zu überprüfen, einschließlich ENS High Level, ISO/IEC 27001:2023 und SOC 2 Typ 2
• Berichte wie die Ergebnisse von Penetrationstests und den SOC 3-Bericht abzurufen
• Das Sicherheitsrichtlinienpaket von Factorial zu überprüfen
• Datenschutz- und rechtliche Dokumentationen, einschließlich der Plattform-Datenverarbeitungsvereinbarung (DPA), Datenschutzrichtlinie, Liste der Subunternehmer und Unternehmensverantwortungsbericht, zu konsultieren
• Kundenservice- und Plattform-Service-Level-Vereinbarungen (SLAs) zu überprüfen
• Kontrollbeschreibungen zu erkunden, die Bereiche wie Daten-, Anwendungs-, Netzwerk- und Endpunktsicherheit, Zugangskontrolle, Infrastruktur, Vorfallreaktion, Geschäftskontinuität, Risikomanagement, Änderungsmanagement, Schulung und KI-Nutzung abdecken
• Antworten auf häufige Sicherheits- und Compliance-Fragen in der Wissensdatenbank zu finden

Das Trust Center ist öffentlich zugänglich unter trust.factorial.co. Sie benötigen kein Konto oder eine Einladung, um auf öffentlich verfügbare Informationen zuzugreifen.

So verwenden Sie es

Zugriff auf das Trust Center

1. Gehen Sie zu trust.factorial.co
2. Durchsuchen Sie die verfügbaren Abschnitte, um die benötigten Informationen zu finden
3. Verwenden Sie die Öffentlich und Privat Registerkarten im Abschnitt Dokumente, um zu sehen, welche Dokumente öffentlich verfügbar sind und welche eine Zugangsgenehmigung erfordern

Zugriff auf private Dokumente anfordern

Einige Sicherheits- und Compliance-Dokumente erfordern eine Zugangsgenehmigung und in bestimmten Fällen eine NDA.

1. Wählen Sie Zugriff erhalten oben im Trust Center oder öffnen Sie das benötigte Dokument und wählen Sie Zugriff erhalten
2. Füllen Sie das Formular mit Ihrem Namen, Ihrer geschäftlichen E-Mail-Adresse und dem Firmennamen aus
3. Das Sicherheitsteam von Factorial wird Ihre Anfrage überprüfen
   • Wenn eine NDA erforderlich ist und Ihre Organisation noch keine unterzeichnet hat, erhalten Sie die NDA per E-Mail zur Unterschrift
4. Sobald die Anfrage genehmigt wurde und die erforderliche NDA unterzeichnet ist, erhalten Sie eine E-Mail, die bestätigt, dass der Zugriff gewährt wurde
5. Gehen Sie zurück zum Trust Center und geben Sie die gleiche E-Mail-Adresse ein, die Sie bei der Anfrage verwendet haben
6. Sie können jetzt die Ihnen verfügbaren privaten Dokumente einsehen

Nach Informationen suchen

Sie können in Dokumenten, Kontrollen und Einträgen in der Wissensdatenbank suchen, ohne jeden Abschnitt manuell durchsuchen zu müssen.

1. Öffnen Sie das Trust Center
2. Drücken Sie Ctrl + K auf Windows oder ⌘ + K auf macOS
3. Geben Sie das Thema, die Kontrolle, die Richtlinie oder das Dokument ein, das Sie suchen
4. Wählen Sie das relevante Ergebnis aus

Abonnieren Sie Trust Center-Updates

Sie können sich anmelden, um Benachrichtigungen zu erhalten, wenn Factorial ein Trust Center-Update veröffentlicht.

1. Öffnen Sie das Trust Center
2. Wählen Sie Updates abonnieren auf der linken Seite der Seite
3. Befolgen Sie die Anweisungen, um Ihr Abonnement abzuschließen

Das Trust Center übersetzen

Das Trust Center wird in Englisch veröffentlicht. Sie können die integrierte Übersetzungsfunktion Ihres Browsers verwenden, um den Inhalt in einer anderen Sprache anzuzeigen.

1. Öffnen Sie das Trust Center
2. Klicken Sie mit der rechten Maustaste irgendwo auf der Seite
3. Wählen Sie die Übersetzen-Option Ihres Browsers
4. Wählen Sie Ihre bevorzugte Sprache aus

Fehlerbehebung

• Wenn Sie auf ein privates Dokument nicht zugreifen können, stellen Sie sicher, dass Sie die gleiche geschäftliche E-Mail-Adresse verwenden, die Sie bei der Anfrage verwendet haben. Wenn das Dokument eine NDA erfordert, bestätigen Sie, dass die NDA von Ihnen oder jemandem in Ihrer Organisation unterzeichnet wurde.
• Anfragen werden normalerweise innerhalb von 24 Geschäftsstunden vom Sicherheitsteam von Factorial überprüft. Wenn dieser Zeitraum vergangen ist und Sie kein Update erhalten haben, wenden Sie sich über das Support-Portal an Factorial.
• Wenn Sie das benötigte Dokument nicht finden können, verwenden Sie Ctrl + K auf Windows oder ⌘ + K auf macOS, um im Trust Center zu suchen. Sie können auch die Registerkarten Öffentlich und Privat im Abschnitt Dokumente überprüfen.
• Wenn Sie Informationen benötigen, die im Trust Center nicht verfügbar sind, wenden Sie sich über das Support-Portal an Factorial. Wenn Sie mit einem Factorial Account Manager arbeiten, kann dieser auch Sicherheits- und Compliance-Fragen an das entsprechende Team weiterleiten.

FAQ

1. Benötige ich ein Konto, um das Trust Center zu nutzen?
   Nein. Das Trust Center ist öffentlich zugänglich und kann ohne Registrierung oder Einladung durchsucht werden. Nur private Dokumente erfordern eine Zugangsanforderung.
    
2. Welche Dokumente sind öffentlich verfügbar?
   Die folgenden Dokumente sind öffentlich verfügbar und erfordern keine Zugangsanforderung oder NDA: 
   • ISO/IEC 27001:2023
   • SOC 3-Bericht
   • SOC 2 Brückenbrief
   • ENS High Level
   • Unternehmensverantwortungsbericht
   • Sicherheitsrichtlinienpaket
      
3. Welche Dokumente erfordern eine Zugangsgenehmigung?
   Die folgenden Dokumente erfordern eine Zugangsanforderung und, wo zutreffend, eine NDA: 
   • SOC 2 Typ 2 Bericht
   • ISO/IEC 27001 Anwendbarkeitsstatement (SOA)
   • Penetrationstestberichte
   • Plattform-Datenverarbeitungsvereinbarung (DPA)
   • ROPA als Datenverarbeiter
      
4. Musste ich eine NDA unterzeichnen, um auf private Dokumente zuzugreifen?
   Einige private Dokumente sind durch eine NDA geschützt. Wenn eine NDA erforderlich ist und Ihre Organisation noch keine unterzeichnet hat, werden Sie gebeten, diese zu unterschreiben, bevor das Dokument verfügbar gemacht wird.
    
5. Wie lange dauert der Zugriff auf private Dokumente?
   Der Zugriff wird für 30 Kalendertage gewährt. Der Zugriff wird pro Organisation basierend auf der E-Mail-Domain der anfordernden Person gewährt.
    
6. Kann ich Dokumente aus dem Trust Center herunterladen?
   Ja. Dokumente können als wasserzeichenversehene Versionen heruntergeladen werden.
    
7. Kann ich das Trust Center anstelle der Ausfüllung eines Sicherheitsfragebogens verwenden?
   Ja. Das Trust Center ist so konzipiert, dass es die meisten Standard-Sicherheitsfragebögen beantwortet und oft die benötigten Informationen schneller bereitstellt als eine maßgeschneiderte Antwort. Wenn Ihre Bewertung einen Fragebogen in Ihrem eigenen Format erfordert, können Sie ihn über Ihren Factorial Account Manager an das Sicherheitsteam von Factorial senden.
    
8. Welche Factorial-Einheiten, Produkte und Regionen sind durch eine Zertifizierung abgedeckt?
   Der Umfang jeder Zertifizierung wird im Abschnitt Compliance des Trust Centers beschrieben.
    
9. Wo finde ich die DPA, die Liste der Subunternehmer und die Datenschutzdokumentation?
   Die Plattform-Datenverarbeitungsvereinbarung (DPA) ist in den Abschnitten Dokumente und Datenprivatsphäre verfügbar. Die Datenschutzrichtlinie, Informationen zu den Rechten von betroffenen Personen und die Liste der Kernunterauftragnehmer der Plattform sind in den Abschnitten Rechtliches und Datenprivatsphäre verfügbar.
    
10. Wo finde ich Informationen über die SLAs von Factorial?
    Das Trust Center enthält zwei Arten von SLA-Informationen:
    • Kundenservice-SLA: Zielreaktions- und Lösungszeiten für Supportanfragen basierend auf der Schwere
    • Plattform-SLA: Factorial's Verfügbarkeitsverpflichtung für die Plattform. Das SLA, das vertraglich für Ihre Organisation gilt, hängt von Ihrem Plan und Ihrer Vereinbarung ab.
       
11. Wie oft wird das Trust Center aktualisiert?
    Zertifizierungen, Berichte und Richtlinien werden aktualisiert, wenn sie erneuert oder überarbeitet werden. Jedes Element enthält sein eigenes Aktualisierungsdatum. Dieser Leitfaden wird zweimal im Jahr überprüft, und seine Version und das Datum werden oben angezeigt.
     
12. Wie kann ich Factorial kontaktieren, wenn meine Frage im Trust Center nicht beantwortet wird?
    Für Hilfe bei der Nutzung des Trust Centers oder Fragen, die dort nicht behandelt werden, wenden Sie sich an Factorial über das Factorial Support-Portal. Wenn Sie mit einem Factorial Account Manager arbeiten, kann dieser auch Sicherheits- und Compliance-Fragen an das entsprechende Team weiterleiten.