Procore のアプリ マーケットプレースのアプリケーションに表示されるセキュリティと信頼性の自己認証バッジとは何ですか?
答え
セキュリティと信頼 - パートナー自己認証バッジは、パートナーが Procore のパートナー自己認証セキュリティ レビュー プロセスを完了したことを示します。パートナーは、一連の標準的な質問に対する回答を提供し、特定のセキュリティ要件を遵守していることを自己証明しています。
標準的な質問リストと各パートナーの回答は、バッジをクリックして PDF をダウンロードすると、パートナーのマーケットプレースのリストに表示されます。パートナーは、Procore の審査を通じて提供した情報の正確性について単独で責任を負うものとします。
注
Procore のセキュリティ レビュー プロセスは、詳細なアプリケーションレベルのセキュリティ検証を構成するものではありません。これは、パートナーの会社レベルのセキュリティ対策に関するレビューです。
責任の共有
アプリケーションと建材業者のセキュリティを評価することは、共有責任です。このバッジは、Procore のお客様が主導する建材業者の審査に代わるものではありません。これは、Procore のお客様に、顧客自身のセキュリティ評価に加えて補足情報を提供することを目的としています。お客様は、テクノロジーを活用したり、特定の建材業者と契約したりする前に、引き続き独自の評価を行う必要があります。
責任共有声明
統合セキュリティの評価は、パートナー、Procore、お客様の間の共有責任です。この責任は、以下のように分担されます。
Procore テクノロジー パートナー
- Procore のテクノロジー パートナーは、Procore のテクノロジー パートナー契約、「アプリケーション・プログラミング・インタフェース利用規約」、および「開発者向け文書」、独自の法的義務、ならびに信頼性が高く安全な統合のための業界のベスト プラクティスに従って統合を設計および開発します。Procore マーケットプレースに掲載されるには、Procore のお客様が十分な情報に基づいてテクノロジーに関する意思決定を行えるよう、パートナーが Procore に必要なサポートと情報を提供することが求められます。
Procore
- Procore は、信頼できる統合を構築するために役立つ詳細な文書、開発者ツールや機能、特定の要件をテクノロジー パートナーに提供します。Procore は、お客様がビジネス ニーズを満たすアプリケーションを見つけ、検証するために必要な情報を提供することにも取り組んでいます。
- パートナーが最低限のパートナーシップ要件を満たしていない場合、要件を満たすまで、Procore は、マーケットプレースやテクノロジー パートナー プログラムからパートナー統合の掲載拒否または削除などの措置を講じる場合があります。
Procore のお客様
- Procore のお客様は、Procore と当社のテクノロジー パートナーが提供するすべての情報を活用して、独自のセキュリティ基準に基づいてアプリケーションを検証する必要があります。アプリケーションのインストールには、Procore との関係とは異なるテクノロジー パートナーとの新しい関係が必要になる場合があります。お客様は、テクノロジーを活用したり、特定の建材業者と契約したりする前に、必ず独自の評価を実施する必要があります。
インストール前にアプリケーション詳細を知るには、お客様に以下をお勧めします。
パートナーから提供されたセキュリティと信頼に関する回答を確認します。
これには、以下の情報が含まれます。
- 個人データを保護するための組織的および技術的なセキュリティ対策。
- 組織のセキュリティ ポリシーと取得済みの認証。
- データが保存される国、および Procore 顧客データの処理または保存に使用されるサブ プロセッサまたは建材業者を含むデータ ストレージ。
- アプリケーションのセキュリティ機能。
パートナーのウェブサイトをご覧ください。
一部のパートナーは、自社のウェブサイトに独自の「信頼とセキュリティ」センターを設けており、そこで会社や特定の統合製品に関する詳細な情報を提供しています。
パートナーに直接ご連絡ください。
パートナーの連絡先情報はアプリケーション リストに記載されており、一部のパートナーでは、専用のセキュリティ連絡先チャネルがウェブサイトに掲載されている場合があります。
徹底的な建材業者評価を実施します。
新しいテクノロジーを購入する前に、お客様は徹底的な建材業者の評価を実施し、ビジネス ニーズと組織のセキュリティ要件の両方を満たしていることを、パートナーは確認する必要があります。