Third-party management
Aflați cum să înregistrați relațiile cu furnizorii pe platformă, inclusiv contactele, serviciile, DPA-urile, ierarhiile subprocesorilor și evaluările de risc ale terților.
O terță parte reprezintă o organizație externă care furnizează un produs sau un serviciu, prelucrează date sau contribuie în alt mod la riscul programului dvs. de conformitate.
Ce să înregistrezi
Secțiunea intitulată „Ce să înregistrezi”Păstrați înregistrarea vânzătorului axată pe relație, nu numai pe numele companiei:
- contacte de afaceri și de securitate;
- serviciile utilizate de organizația dumneavoastră;
- data and operational dependencies;
- DPA, BAA, and compliance-report status;
- parent, child, and subprocessor relationships;
- evaluările riscurilor și datele de expirare a acestora.
Ierarhia distinge un furnizor direct de părțile din aval. Acest lucru face posibilă revizuirea concentrației și a riscului subprocesorului fără a plasa fiecare furnizor într-o singură listă.
Assessment lifecycle
Section titled “Assessment lifecycle”O evaluare aparține unei terțe părți și înregistrează revizuirea efectuată pentru acea relație. platforma poate rula o verificare asincronă a furnizorului pentru a colecta informații de susținere, dar materialul rezultat necesită încă o revizuire umană.
Access and automation
Section titled “Access and automation”Înregistrările terților sunt disponibile prin intermediul consolei web și al interfețelor de automatizare. access reviews pentru identitățile importate din aplicațiile conectate; utilizați gestionarea terților pentru relațiile contractuale, de confidențialitate și operaționale cu furnizorul însuși.