Quand
Un contact non sollicité vous presse d’agir immédiatement ou refuse toute vérification indépendante.
Alors
Ne suivez pas ses liens et ne fournissez pas vos identifiants.
L’urgence et le nom d’une entreprise connue ne remplacent pas la confirmation de l’identité de l’expéditeur par un autre canal.
Si
L’accord ne précise pas clairement les responsabilités, la rémunération, l’utilisation des données ou les droits sur le contenu.
Alors
N’acceptez pas encore l’accord proposé.
Vous ne pouvez pas déterminer si une offre vous convient sans savoir à quoi chaque partie s’engage.
Si
Votre équipe a besoin de contrôles que le prestataire n’a pas documentés pour l’usage que vous envisagez.
Alors
Continuez à évaluer d’autres options.
Un prestataire peut être légitime sans pour autant répondre à vos exigences de sécurité, de validation ou de reporting.