¿Cuál es la insignia de seguridad y confianza en una aplicación en la App Marketplace de Procore?
Respuesta
La insignia De seguridad y confianza - Socio autocertificación indica que un socio ha completado el proceso de revisión de seguridad de socio de Procore. Los socios han proporcionado respuestas a un conjunto de preguntas estándar, autocertificación de su adhesión a ciertos requisitos de seguridad específicos.
La lista de preguntas estándar y las respuestas de cada socio se pueden encontrar en la lista de Mercado del socio haciendo clic en la insignia y descargando el PDF. El socio es el único responsable de la precisión de la información que proporcionó a través de la revisión de Procore.
Nota:
El proceso de revisión de seguridad de Procore no constituye una validación detallada de seguridad a nivel de aplicación. Esta es una revisión de las prácticas de seguridad a nivel compañía de los socios.
Responsabilidad compartida
La evaluación de la seguridad y proveedor es una responsabilidad compartida. Esta insignia no está destinada a reemplazar ningún proveedor veterinario dirigido por un cliente de Procore. Esto está destinado a proporcionar a los clientes de Procore información complementaria además de las propias evaluaciones de seguridad de un cliente. Los clientes deben continuar haciendo su propia evaluación antes de aprovechar cualquier tecnología o contrato con una proveedor específica.
Declaración de Responsabilidad Compartida
Evaluar la seguridad de la integración es una responsabilidad compartida entre socios, Procore y nuestros clientes. Esta responsabilidad se comparte de la siguiente manera:
Socios tecnológicos de Procore
- Los socios tecnológicos de Procore diseñan y desarrollan integraciones de acuerdo con el Acuerdo de socio tecnológico de Procore, API términos de uso y documentación para programadores, sus propias obligaciones legales y la mejores prácticas de la industria para integraciones confiables y seguras. Para aparecer en la Mercado de Procore, Procore requiere que los socios proporcionen el soporte y la información necesarios para ayudar a los clientes de Procore a tomar decisiones sobre tecnología informadas.
Procore
- Procore proporciona a nuestros socios tecnológicos documentación detallada, herramientas/funcionalidades para programadores y requisitos específicos para ayudar a crear integraciones confiables. Procore también se compromete a proporcionar la información necesaria para ayudar a los clientes a origen y aplicaciones veterinarias que cumplirán sus necesidades comerciales.
- En caso de que los socios no cumplan con los requisitos mínimos de la asociación, Procore puede tomar acción, incluidos, pero no limitados a, denegar la lista o eliminar integraciones de socios de nuestro programa de Mercado y/o socio tecnológico hasta que se cumplan los requisitos.
Clientes de Procore
- Los clientes de Procore deben aprovechar toda la información disponible por Procore y nuestros socios tecnológicos para examinar aplicaciones basadas en sus propios criterios de seguridad. La instalación de aplicaciones puede requerir una nueva relación con un socio tecnológico que sea diferente de la relación con Procore. Los clientes siempre deben realizar su propia evaluación antes de aprovechar cualquier tecnología o contrato con una proveedor específica.
Para más información sobre una aplicación antes de instalar, recomendamos a los clientes:
Revise las respuestas proporcionadas por Socio y Confianza.
Esto incluye información sobre:
- Se realizan medidas de seguridad organizativas y técnicas para proteger los datos personales.
- Las políticas de seguridad de la organización y las certificaciones ganadas.
- Almacenamiento de datos, incluidos los países en los que se almacenan los datos y cualquier subcontratista utilizado para procesar o almacenar datos del cliente de Procore.
- Funciones de seguridad de la aplicación.
Visite el sitio web del socio.
Algunos socios tienen sus propios centros de Confianza y Seguridad en su página web, que pueden proporcionar información detallada sobre la compañía y el producto integrado específico.
Conéctese con el socio directamente.
Se proporciona información de contacto de socios en la lista de aplicaciones y algunos socios pueden tener canales de contacto de seguridad dedicados que figuran en su sitio web.
Realizar una evaluación exhaustiva proveedor
Antes de comprar cualquier nueva tecnología, los clientes deben realizar una evaluación exhaustiva proveedor para garantizar que el socio cumpla con las necesidades comerciales y los requisitos de seguridad de la organización.