Assurance
Che cosa potete verificare da soli, e che cosa dovete chiedere
Non metteremo distintivi di certificazione su una pagina. La conformità alle norme potete verificarla sul nostro output senza la nostra collaborazione; sullo stato delle attestazioni formali chiedeteci direttamente, e avrete una risposta netta.
- Conformità
- Verificabile in modo indipendente
- Assurance formale
- Chiedi a noi
- Badge
- Nessuno
Definition
Come si valuta un fornitore di passaporto digitale di prodotto?
Verificate la conformità anziché i certificati. Emettete un passaporto e confrontate l’output direttamente con le specifiche GS1 Digital Link, EPCIS 2.0 e W3C Verifiable Credentials. Quella prova non richiede di fidarsi del fornitore né di un auditor, e mette alla prova proprio ciò che determina se i vostri dati restano portabili.
Certificates still matter for a security review, but ask for the scope statement before the certificate. A boundary that excludes the platform holding your data is the most common way a genuine certificate turns out to be irrelevant.
Prove
Che tipo di prova è disponibile e per che cosa
| What you want to establish | How to get it | Needs us? |
|---|---|---|
| GS1 Digital Link conformance | Issue a passport and check the identifier resolves per the specification | A sandbox key only |
| EPCIS 2.0 conformance | Append an event and validate the JSON-LD against the standard | A sandbox key only |
| Credential verifiability | Verify a signed credential with any conforming W3C library | No — that is the point |
| Data portability on exit | Export and confirm the documents are standards-conformant | A sandbox key only |
| Security controls | Send your vendor questionnaire; we complete it against your controls | Yes |
| Formal certification status | Ask during procurement — we will tell you exactly where it stands | Yes |
Conformità
Le specifiche che implementiamo
GS1 Digital Link
Identità di prodotto risolvibile sul supporto. Verifica che una scansione si risolva secondo la specifica.
GS1 EPCIS 2.0
Eventi di filiera nella serializzazione JSON-LD standard. Valida i nostri rispetto allo schema.
W3C Verifiable Credentials 2.0
Dichiarazioni firmate, verificabili con qualsiasi libreria conforme, senza chiamarci.
W3C Decentralized Identifiers
Identità dell’emittente che si risolve indipendentemente da questa piattaforma.
CIRPASS · CEN-CENELEC JTC 24
Il modello di dati del passaporto verso cui convergono gli atti delegati.
ISO 14040 · 14067 · 59020
Le metodologie a cui sono riferite le cifre di impronta e di circolarità.
Risposte
Domande frequenti
Avete SOC 2 o ISO 27001?
Non è qualcosa che rivendicheremo su una pagina web. L’assurance formale è nella nostra roadmap e pubblicheremo qui ogni certificazione appena rilasciata, con l’ente certificatore, la dichiarazione di perimetro e il periodo di validità. Fino ad allora chiedicelo direttamente in fase di acquisto e avrai una risposta chiara sullo stato attuale.
Perché l’ambito conta più del certificato?
Perché un certificato dice che una verifica è avvenuta su un perimetro definito, e il perimetro è la parte interessante. Un certificato che copre una funzione IT aziendale non ti dice quasi nulla della piattaforma che custodisce i tuoi dati di passaporto. Chiunque tu stia valutando, chiedi quali sistemi la dichiarazione di perimetro nomini davvero.
Il GDPR è una certificazione?
No. È un obbligo di legge, non uno schema sottoposto ad audit, quindi «certificato GDPR» non è un’affermazione sensata da parte di nessuno. Ciò che può essere davvero documentato sono le condizioni di trattamento, l’elenco dei sub-responsabili, il meccanismo di trasferimento e le misure di sicurezza che li accompagnano — e tutto questo lo forniamo.
Che cosa posso verificare senza parlare affatto con voi?
La conformità agli standard. Emetti un passaporto con una chiave sandbox e confronta l’output direttamente con le specifiche GS1 Digital Link, EPCIS 2.0 e W3C Verifiable Credentials. È una prova più forte di un bollino, perché non dipende dal fidarsi né di noi né di un revisore.
Nel frattempo, come vi valutiamo?
Send your vendor questionnaire to ceo@fistasolutions.com. We will complete it against your specific controls, and where the honest answer is that something is not yet in place we will say so rather than answering around it. That is more useful to a security reviewer than a badge would be.
Next step
Mandaci il questionario, ricevi una risposta chiara
Anche dove la risposta è che qualcosa non è ancora in essere. Un revisore può lavorarci; un bollino che si rivela irrilevante in sede di verifica del perimetro fa perdere tempo a tutti.