Bezpieczeństwo i zgodność aplikacji mają kluczowe znaczenie dla budowania zaufania użytkowników. Klienci chcą wiedzieć, jakie dane muszą udostępnić, jak są one przechowywane oraz jak chronisz aplikację przed naruszeniami bezpieczeństwa i atakami.

Wiele organizacji ma też rygorystyczne zasady dotyczące danych i bezpieczeństwa. Pozwalają one korzystać wyłącznie z aplikacji spełniających określone standardy lub wymagania konkretnych przepisów, takich jak RODO. Informując o praktykach dotyczących bezpieczeństwa i zgodności aplikacji, pomagasz użytkownikom podejmować świadome decyzje. Dzięki temu mogą szybciej przejść od znalezienia aplikacji w marketplace do jej zainstalowania.

Aby Ci to ułatwić, przygotowaliśmy proces, który pozwala udostępniać i aktualizować informacje o bezpieczeństwie i zgodności aplikacji bezpośrednio w Developer Center. Nasz zespół sprawdza te informacje, a po ich zatwierdzeniu dodaje je do sekcji Bezpieczeństwo i zgodność (Security & Compliance) na stronie aplikacji w marketplace.

Kiedy przesłać wniosek

W przypadku nowych aplikacji pierwszy wniosek prześlij dopiero po opublikowaniu aplikacji i otrzymaniu wiadomości e-mail z potwierdzeniem publikacji. W przypadku istniejących aplikacji możesz przesłać wniosek w dowolnym momencie, aby zaktualizować odpowiedzi i informacje.

Wszystkie aplikacje muszą przesłać zaktualizowany kwestionariusz, aby kwalifikować się do otrzymania odznaki Shield Badge.

Prześlij nowy wniosek

Wykonaj poniższe kroki, aby przesłać nowy wniosek:

1. Otwórz Developer Center.

2. Wybierz aplikację z listy i kliknij kartę Zarządzaj (Manage).

3. Wybierz Strona aplikacji (Listing page).

4. Przejdź do sekcji Bezpieczeństwo i zgodność (Security & Compliance).

5. Kliknij Nowy wniosek (New request). Ta opcja będzie wyszarzona, jeśli masz już oczekujący wniosek.

6. Podaj zaktualizowane informacje w poszczególnych sekcjach. Każda sekcja jest opcjonalna, więc musisz wypełnić tylko te, które chcesz zaktualizować.

7. Kliknij Prześlij wniosek (Submit request).

8. Nasz zespół sprawdzi Twój wniosek w ciągu 10 dni roboczych. Aby sprawdzić, na jakim etapie jest proces, możesz śledzić status wniosku na karcie Strona aplikacji (Listing).

Zarządzaj wnioskami

Karta Strona aplikacji (Listing page) pozwala też wyświetlać i zarządzać nowymi oraz istniejącymi wnioskami. Możesz tam sprawdzić nazwę każdego wniosku, osobę składającą wniosek, datę przesłania, identyfikator, status oraz informację o kwalifikacji do otrzymania odznaki Shield Badge (jeśli dotyczy). Możesz też kliknąć wybrany wniosek, aby go otworzyć i zobaczyć więcej informacji.

Status wniosku

Status wniosku informuje, na jakim etapie jest proces. Każdy wniosek ma jedną z czterech etykiet statusu:

Odznaka Shield Badge

Kolumna Odznaka Shield Badge (Shield Badge) wskazuje, czy Twoja aplikacja kwalifikuje się do otrzymania odznaki Shield Badge na podstawie informacji podanych w kwestionariuszu. Kliknij wniosek, aby dowiedzieć się więcej o decyzji dotyczącej kwalifikacji.

Wersjonowanie wniosków

Nowe wnioski są domyślnie wstępnie wypełniane danymi z aktualnej strony aplikacji w marketplace. Jeśli chcesz utworzyć nowy wniosek na podstawie innej wersji, wykonaj poniższe kroki:

1. Znajdź wniosek, którego wersję chcesz wykorzystać, i otwórz go.
2. Kliknij Nowy wniosek z tej wersji (New request from this version) w prawym górnym rogu. Utworzysz w ten sposób nowy wniosek z danymi z wybranej wersji.
3. Wprowadź nowe zmiany i kliknij Prześlij do weryfikacji (Submit for review).

Anuluj wniosek

Możesz anulować oczekujący wniosek, zanim zostanie zatwierdzony lub odrzucony. W tym celu kliknij przycisk Anuluj wniosek (Cancel request) w prawym górnym rogu wniosku. Obecnie nie możesz usuwać wniosków z poziomu interfejsu.

Pytania we wniosku

Poniżej znajdziesz wszystkie pytania uwzględnione we wniosku. Nie musisz odpowiadać na wszystkie, ale zdecydowanie zalecamy odpowiedzieć na jak najwięcej z nich, aby użytkownicy mogli znaleźć potrzebne informacje.

• Czy dane klientów są odseparowane od danych innych klientów (na przykład logicznie lub fizycznie)?
• Czy deweloper ma procedurę instalowania aktualizacji na poziomie aplikacji i poprawek zabezpieczeń dla usługi (na przykład pakietów oprogramowania i baz danych)?
• Czy deweloper ma mechanizmy powiadamiania monday.com o naruszeniu bezpieczeństwa?
• Czy aplikacja zabezpiecza wszystkie działania zmieniające stan przed atakami typu Cross-Site Request Forgery (CSRF)?
• Czy aplikacja koduje i oczyszcza wszystkie parametry dostarczane przez użytkowników, aby chronić przed atakami typu Cross-Site Scripting?
• Czy deweloper ogranicza dostęp do danych klientów zgodnie z zasadą minimalnych uprawnień?
• Czy deweloper wymaga od pracowników uwierzytelniania wieloskładnikowego przy dostępie do systemów, które mogą przetwarzać dane klientów?
• Czy deweloper dba o to, aby dzienniki aplikacji nie zawierały poufnych informacji ani danych umożliwiających identyfikację osób (PII)?
• Czy aplikacja chroni przed atakami polegającymi na masowym przypisywaniu parametrów?
• Czy aplikacja ogranicza przekierowania i przekazywanie do zatwierdzonych adresów docelowych lub wyświetla ostrzeżenie przy przekierowaniu do potencjalnie niezaufanych treści?
• Czy aplikacja jest zgodna z ogólnym rozporządzeniem o ochronie danych (RODO)?
• Czy aplikacja ma certyfikat System and Organization Controls (SOC 2 lub SOC 3)? Jeśli tak, musisz przesłać plik.
• Czy aplikacja jest zgodna z ustawą Health Insurance Portability and Accountability Act (HIPAA)? Jeśli tak, musisz przesłać plik.
• Czy deweloper wyznaczył osobę kontaktową odpowiedzialną za kwestie bezpieczeństwa i prywatności?
• Czy deweloper regularnie przeprowadza testy penetracyjne?
• Gdzie aplikacja przechowuje dane aplikacji?
• Gdzie aplikacja przechowuje dane z dzienników?
• Czy aplikacja wysyła jakiekolwiek dane poza monday.com? Jeśli tak, określ, czy są to dane przekazane przez klienta (np. nazwy tablic, nazwy elementów, treść dokumentów), czy dane nieprzekazane przez klienta (np. identyfikator konta, identyfikator tablicy, identyfikator użytkownika).
• Czy aplikacja ma certyfikat zgodności z normą bezpieczeństwa informacji ISO/IEC 27001:2022? Jeśli tak, musisz przesłać plik.