skal jeg give jer mine loginoplysninger fra kundeportalen

Nej, og det er heller ikke nødvendigt

Nej. Du giver os ikke loginoplysninger til en kundeportal, og vi spørger heller ikke efter dem. Arbejdsprocessen er den modsatte: du logger selv ind på din kundes portal, og vores system leverer kun svarene fra dit kedebilag. Upload, genkendelse, udfyldning — det sker hos dig, med din session, under din konto. Vi logger ikke ind nogen steder hos en tredjepart, så der er heller ikke noget scenarie, hvor vi har brug for disse oplysninger.

Det er ikke kun et spørgsmål om tillid, det er også et spørgsmål om ansvar. En kundeportal — fra en bank, et forsikringsselskab eller en større køber, der spørger om ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet — er knyttet til dit firma, ikke til vores platform. Hvem der logger ind der på dine vegne, handler på dine vegne. Det ønsker vi ikke at påtage os, selv ikke hvis det virker hurtigere. Nogle af svarene i disse portaler drejer sig iøvrigt om emner, som du alligevel udfylder separat, såsom eller virksomheden er ISO 9001-certificeret eller om der er en kontinuitetsplan — den slags fakta sidder allerede i dit kedebilag og behøver ikke at nå os gennem et portaladgangskodeord.

Hvorfor dette forbliver uden for vores system

Dette følger direkte af, hvordan platformen er opbygget: vi bygger svarfacaden, ikke loginfacaden. Alle svar, som vores system foreslår, kommer fra en kilde i dit eget bilag — aldrig fra en portal, som vi selv har besøgt. For følsom adgang som en loginkonto gælder det desuden, at verifikation og autorisering typisk falder under kontrolforanstaltninger i bilag A til ISO/IEC 27001: adgang til systemer er noget, som du selv administrerer, med din egen adgangskodehåndtering og evt. multifaktor-godkendelse. Det forbliver hos dig, også efter udfyldningen af spørgeskemaet.