¿debo proporcionaros mis datos de acceso del portal del cliente?

No, y tampoco es necesario

No. No nos proporcionas credenciales de un portal de cliente, y tampoco las solicitamos. El proceso de trabajo es al revés: tú ingresas tu sesión en el portal de tu cliente, y nuestro sistema solo suministra las respuestas de tu expediente de cadena. Subir, reconocer, rellenar — eso sucede en ti, con tu sesión, bajo tu cuenta. No ingresamos en ningún tercero, por lo que tampoco existe un escenario en el que necesitemos esas credenciales.

Esto no es solo una cuestión de confianza, es también una cuestión de responsabilidad. Un portal de cliente — de un banco, una aseguradora o un comprador mayor que pregunta por las diez medidas del artículo 21, apartado 2 de la Directiva NIS2 — está vinculado a tu empresa, no a nuestra plataforma. Quienquiera que inicie sesión allí en tu nombre, actúa en tu nombre. No queremos asumir esto, aunque pareciera más rápido. Algunas respuestas en esos portales se refieren a temas que de todos modos rellenas por separado, como si la empresa tiene certificación ISO 9001 o si existe un plan de continuidad — ese tipo de hechos ya están en tu expediente de cadena y no necesitan llegar a nosotros a través de una contraseña de portal.

Por qué esto permanece fuera de nuestro sistema

Esto se deriva directamente de cómo está configurada la plataforma: construimos el lado de las respuestas, no el lado del inicio de sesión. Cada respuesta que nuestro sistema propone procede de una fuente en tu propio expediente — nunca de un portal que nosotros mismos hayamos visitado. Además, para el acceso sensible como una cuenta de inicio de sesión, la verificación y autorización suelen estar dentro de las medidas de control del anexo A de ISO/IEC 27001: el acceso a sistemas es algo que tú mismo gestionas, con tu propia gestión de contraseñas y, si es necesario, autenticación multifactor. Eso permanece contigo, incluso después de rellenar el cuestionario.