Aplikacje, które spełniają określone wymagania dotyczące ochrony danych, otrzymują odznakę Shield Badge w marketplace aplikacji. Odznaka jest widoczna jako ikona tarczy na stronie aplikacji w marketplace.

Program beta Shield Badge uruchomiono w październiku 2024 roku. Wyróżnia on aplikacje w marketplace, które spełniają podwyższone wymagania dotyczące ochrony danych, wykraczające poza standardowe wymagania dla wszystkich aplikacji w marketplace. Program ma zwiększać transparentność i budować zaufanie klientów korporacyjnych, którzy często mają bardziej rygorystyczne wymagania w zakresie bezpieczeństwa i zgodności.

Program jest obecnie w wersji beta i będzie rozwijany na podstawie opinii klientów. Chcemy, aby był jak najbardziej przejrzysty i skuteczny, przynosił realną wartość Twojej aplikacji i budował zaufanie naszych wspólnych klientów.

Kryteria kwalifikacji

Wszystkie aplikacje w marketplace mogą otrzymać odznakę, jeśli spełniają wymagania opisane poniżej. Każda aplikacja jest oceniana indywidualnie. Jeśli masz kilka aplikacji, każda z nich musi osobno spełnić wymagania.

Aplikacja może zakwalifikować się do odznaki na jeden z trzech sposobów*. Jeśli spełnia wymagania kilku ścieżek, wystarczy, że spełnisz wymagania jednej z nich.

*Te ścieżki mogą ulec zmianie.

Ścieżka 1: Zgodność i certyfikaty

Aplikacje, które spełniają rygorystyczne standardy zgodności i bezpieczeństwa, mogą się zakwalifikować, uzyskując uznawane certyfikaty.

Ścieżka 2: Aplikacje wyłącznie frontendowe

Aplikacje, które mają wyłącznie funkcje frontendowe i są hostowane w całości w infrastrukturze monday.com, kwalifikują się w tej kategorii.

Ścieżka 3: Aplikacje full-stack lub wyłącznie backendowe

Aplikacje full-stack lub wyłącznie backendowe, hostowane w całości w infrastrukturze monday.com, kwalifikują się w tej kategorii.

Jak złożyć wniosek

Jeśli Twoja aplikacja spełnia powyższe wymagania, wykonaj te kroki, aby złożyć wniosek o odznakę:

1. Wypełnij nowy kwestionariusz bezpieczeństwa i zgodności. Jeśli aplikacja kwalifikuje się ścieżką 1, prześlij ważny raport SOC 2 i certyfikat ISO/IEC 27001:2022.
2. Nasz zespół sprawdzi przesłany kwestionariusz w ciągu 10 dni roboczych i oceni go pod kątem kryteriów kwalifikacji do odznaki Shield Badge. Możesz śledzić status zgłoszenia w Developer Center.
3. Po sprawdzeniu wniosku i aktualizacji jego statusu kolumna Shield Badge pokaże, czy aplikacja kwalifikuje się do odznaki. Jeśli kwestionariusz zostanie zatwierdzony, a aplikacja spełni kryteria kwalifikacji, odznaka pojawi się przy aplikacji w ciągu siedmiu dni roboczych.

Ocena

Kwalifikacja jest oceniana wyłącznie na podstawie informacji podanych w kwestionariuszu. Nasz zespół ocenia kwalifikację za każdym razem, gdy przesyłasz nowy lub zaktualizowany kwestionariusz. Nawet jeśli aplikacja spełnia wymagania, nie otrzyma odznaki bez przesłania nowego lub zaktualizowanego kwestionariusza.

Utrzymanie odznaki

Wszystkie aplikacje podlegają corocznej ponownej ocenie kwalifikacji do odznaki, chyba że w tym okresie prześlesz zaktualizowany kwestionariusz.

Musisz ponownie przesłać kwestionariusz, jeśli zmienią się sposoby przetwarzania danych przez aplikację, jej infrastruktura lub zgodność z wymaganiami. Status odznaki zostanie ponownie oceniony na podstawie zaktualizowanych informacji.

Często zadawane pytania

Czy moja aplikacja kwalifikuje się do odznaki?

Obecnie aplikacja może zakwalifikować się do odznaki na jeden z trzech sposobów*:

• Ścieżka nr 1: Aplikacja ma ważny raport SOC 2 i certyfikat ISO/IEC 27001:2022 oraz deklaruje zgodność z RODO, niezależnie od miejsca hostingu.
• Ścieżka nr 2: Aplikacja jest wyłącznie frontendowa (ma tylko funkcje frontendowe), jest hostowana w całości w infrastrukturze monday.com (przesłana za pomocą Developer Center lub CLI) i nie udostępnia danych przekazanych przez klientów poza monday.com.
• Ścieżka nr 3: Aplikacja jest full-stack (ma funkcje frontendowe i backendowe) lub wyłącznie backendowa (ma tylko funkcje backendowe). Funkcje frontendowe, jeśli aplikacja je ma, są hostowane w całości w infrastrukturze monday.com (przesłane za pomocą Developer Center lub CLI), a funkcje backendowe są hostowane w całości w monday code. Funkcja wielu regionów monday code jest włączona, a aplikacja jest wdrożona we wszystkich regionach (US, EU, AU). Funkcja listy dozwolonych połączeń sieciowych monday code jest włączona i blokuje całą komunikację wychodzącą poza połączeniami z dozwolonych adresów IP lub domen. Żadne dane przekazane przez klientów nie są udostępniane poza infrastrukturę monday.com za pośrednictwem funkcji frontendowych ani backendowych.\ Ponadto, jeśli aplikacja używa magazynu klucz-wartość monday do przechowywania danych, deweloper musi użyć polecenia CLI storage:remove-data, aby usunąć pozostałe dane po odinstalowaniu aplikacji.

*Te ścieżki mogą ulec zmianie.

Moja aplikacja otrzymała wcześniej odznakę, ale nie spełnia już aktualnych wymagań. Co mam zrobić?

Jeśli Twoja aplikacja otrzymała wcześniej odznakę Shield Badge, ale nie kwalifikuje się już według zaktualizowanych wymagań, masz 30 dni roboczych na wprowadzenie niezbędnych zmian i ponowne przesłanie zaktualizowanego kwestionariusza bezpieczeństwa i zgodności w Developer Center. W przeciwnym razie odznaka zostanie usunięta.

Jak weryfikujecie, czy moja aplikacja ma certyfikaty SOC 2 i ISO/IEC 27001:2022?

Przesyłając kwestionariusz bezpieczeństwa i zgodności w Developer Center, musisz dołączyć ważny raport SOC 2 i certyfikat ISO/IEC 27001:2022.

Przesłałem kwestionariusz bezpieczeństwa i zgodności dla mojej aplikacji przed październikiem 2024 roku. Dlaczego nie otrzymałem odznaki?

Zgłoszenia przesłane przed uruchomieniem programu Shield Badge nie są automatycznie sprawdzane. Prześlij ponownie kwestionariusz bezpieczeństwa i zgodności aplikacji i upewnij się, że odpowiedziałeś na wszystkie wymagane pytania.\ Z czasem do programu odznaki mogą zostać dodane nowe pytania lub wymagania. Dajemy Ci 30 dni na zapoznanie się ze zmianami i ponowne przesłanie kwestionariusza, jeśli będzie to konieczne.

Nie przesłałem kwestionariusza bezpieczeństwa i zgodności. Czy moja aplikacja kwalifikuje się do odznaki?

Nie. Przesłanie kwestionariusza jest wymagane, aby aplikacja mogła zakwalifikować się do odznaki. Nawet jeśli nie starasz się o odznakę, zdecydowanie zalecamy wypełnienie kwestionariusza, aby budować transparentność i zaufanie klientów.

Jedna z moich aplikacji ma odznakę. Czy pozostałe aplikacje automatycznie się kwalifikują?

Nie. Kwalifikacja jest oceniana osobno dla każdej aplikacji. Każda aplikacja musi samodzielnie spełnić kryteria i przejść własny proces weryfikacji, niezależnie od statusu pozostałych aplikacji.

Ile trwa proces weryfikacji wniosku o odznakę?

Wstępna weryfikacja rozpoczyna się po przesłaniu kwestionariusza bezpieczeństwa i zgodności aplikacji. Jej zakończenie może zająć do 10 dni roboczych. Możesz śledzić status przesłanego kwestionariusza w Developer Center.

Gdy kwestionariusz zostanie zatwierdzony, a aplikacja spełni kryteria Shield Badge, otrzyma odznakę. Pojawi się ona na stronie aplikacji w ciągu siedmiu dni roboczych. Jeśli po siedmiu dniach odznaka nadal się nie pojawi, skontaktuj się z naszym zespołem pomocy za pomocą tego formularza.

Moja aplikacja jest częściowo lub w całości hostowana w infrastrukturze zewnętrznej, czyli poza infrastrukturą monday.com. Czy nadal może się zakwalifikować do odznaki?

Aplikacja może się zakwalifikować, jeśli spełnia wszystkie poniższe warunki:

• Została poddana audytowi SOC 2.
• Ma certyfikat ISO/IEC 27001:2022.
• Deklaruje zgodność z RODO.

Ponownie przesyłając kwestionariusz bezpieczeństwa i zgodności w Developer Center, upewnij się, że odpowiesz na te konkretne pytania:

• Czy aplikacja jest zgodna z RODO?
• Czy aplikacja ma ważny raport SOC 2?
• Czy aplikacja ma certyfikat ISO/IEC 27001:2022?

Moja aplikacja jest hostowana w całości w infrastrukturze monday.com, ale wysyła logi do usługi zewnętrznej. Czy nadal może się zakwalifikować do odznaki?

To zależy od rodzaju danych zawartych w logach:

• Aplikacja się nie kwalifikuje, jeśli logi zawierają dane klientów, takie jak nazwy tablic, nazwy elementów, treść dokumentów, wartości kolumn lub inne informacje wprowadzone przez klienta na jego konto monday.
• Aplikacja się kwalifikuje, jeśli logi zawierają wyłącznie metadane techniczne lub identyfikatory wygenerowane przez monday (np. identyfikator konta, użytkownika, elementu lub tablicy) i nie zawierają danych klientów.

monday.com jest podmiotem przetwarzającym dane klientów. Aby aplikacja mogła się zakwalifikować, dane klientów nie mogą w żadnym przypadku opuszczać infrastruktury monday.com.

Metadane i identyfikatory systemowe (takie jak znaczniki czasu, kody statusu i identyfikatory) zazwyczaj nie są uznawane za dane klientów i można je wysyłać do systemów zewnętrznych.

Jeśli nie masz pewności, czy dane kwalifikują się jako dane klientów, skontaktuj się z naszym zespołem za pomocą tego formularza.

Moja aplikacja zbiera imiona i nazwiska, adresy e-mail lub adresy IP klientów w celach związanych z pomocą techniczną lub bezpieczeństwem. Czy nadal może się zakwalifikować do odznaki?

Tak - aplikacja może nadal się kwalifikować, jeśli ma politykę prywatności, która reguluje przetwarzanie takich danych. Dane takie jak imiona i nazwiska, adresy e-mail lub adresy IP klientów, używane do kontaktu z klientami lub zabezpieczenia aplikacji, są zazwyczaj uznawane za dane kontrolowane.

Aby aplikacja nadal kwalifikowała się do odznaki, dane klientów - takie jak zawartość tablic, dokumentów lub wartości kolumn - nie mogą opuszczać infrastruktury monday.com.

Czy użytkownicy mogą filtrować aplikacje w marketplace według odznaki Shield Badge?

Obecnie nie.

Co się stanie, jeśli zaktualizuję aplikację w sposób, który może wpłynąć na jej kwalifikację do odznaki?

Jeśli wprowadzisz zmianę, która może wpłynąć na sposób przetwarzania danych przez aplikację, jej infrastrukturę lub zgodność z wymaganiami, na przykład zmienisz miejsce hostowania funkcji lub włączysz nowe integracje, musisz ponownie przesłać kwestionariusz bezpieczeństwa i zgodności do weryfikacji. Status odznaki zostanie ponownie oceniony na podstawie zaktualizowanych informacji.

Moja aplikacja spełnia wymagania kilku ścieżek kwalifikacji. Czy muszę zakwalifikować się do wszystkich?

Nie. Wystarczy zakwalifikować się do jednej ścieżki.

Jak często weryfikowana jest kwalifikacja do odznaki?

Przy każdym ponownym przesłaniu kwestionariusza bezpieczeństwa i zgodności. Jeśli nie prześlesz go ponownie przez ponad rok, ponownie sprawdzimy, czy aplikacja nadal spełnia wymagania.

Czy po przesłaniu kwestionariusza otrzymam e-mail lub powiadomienie, że zmienił się status wniosku?

W Developer Center zobaczysz baner informujący o tym, czy wniosek o odznakę Shield Badge został zatwierdzony. Decyzja będzie też widoczna w kolumnie Shield Badge, ale nie otrzymasz e-maila z informacją o zmianie statusu wniosku.

Czy wysyłamy powiadomienie po przyznaniu odznaki?

Obecnie nie.

Czy aplikacje integrujące się z platformami zewnętrznymi, czyli innymi niż monday.com, mogą otrzymać odznakę?

• Tak, jeśli aplikacja została poddana audytowi SOC 2, ma certyfikat ISO/IEC 27001:2022 i jest zgodna z RODO.
• Tak, jeśli aplikacja jest hostowana w całości w infrastrukturze monday.com i nie wysyła danych klientów poza nią.
• Nie, jeśli aplikacja wysyła dane klientów do innych platform.

Czy mogę odwołać się od odrzucenia wniosku o odznakę lub jej przedłużenie?

Tak. Skontaktuj się z naszym zespołem pomocy za pomocą tego formularza.