Αξιολόγηση κινδύνου προμηθευτή
Εταιρεία: Northgate Supplies Ltd
Προμηθευτής: CloudLedger Ltd
Υπηρεσία: Λογισμικό λογιστικής σε φιλοξενία με τιμολόγια πελατών
Υπεύθυνος επιχείρησης: Οικονομικός Διευθυντής
Αξιολογήθηκε από: Υπεύθυνος κινδύνου στις 9 Μαρτίου 2027
Ετήσια δαπάνη: EUR 24,000
Δεδομένα και συστήματα που εμπλέκονται
Ονόματα πελατών και στοιχεία τιμολογίων (προσωπικά δεδομένα). Συνδέεται με τη ροή τραπεζικών δεδομένων μας.
Βαθμολογίες κινδύνου
| Τομέας | Βαθμολογία |
|---|---|
| Προστασία δεδομένων και εμπιστευτικότητα | Κίνδυνος προστασίας δεδομένων και εμπιστευτικότητας |
| Ασφάλεια πληροφοριών | Κίνδυνος ασφάλειας πληροφοριών |
| Συνέχεια υπηρεσίας | Κίνδυνος συνέχειας υπηρεσίας |
| Χρηματοοικονομική σταθερότητα | Κίνδυνος χρηματοοικονομικής σταθερότητας |
| Νομική και κανονιστική συμμόρφωση | Κίνδυνος νομικής και κανονιστικής συμμόρφωσης |
| Εξάρτηση από αυτόν τον προμηθευτή | Εξάρτηση από αυτόν τον προμηθευτή |
Στοιχεία που εξετάστηκαν
Πιστοποιητικό ασφάλειας (ισχύει έως Νοε 2027), υπογεγραμμένη σύμβαση επεξεργασίας δεδομένων, ιστορικό διαθεσιμότητας 99.95%, 2 συστάσεις πελατών
Μέτρα ελέγχου που θα ζητηθούν
Κρυπτογράφηση αποθηκευμένων δεδομένων και δεδομένων κατά τη μεταφορά
Σύνδεση δύο βημάτων για όλους τους χρήστες μας
Ενημέρωση για οποιαδήποτε παραβίαση εντός 24 ωρών
Σχέδιο εξόδου και εξαγωγή δεδομένων κατόπιν αιτήματος
Εναλλακτική λύση
Μηνιαία εξαγωγή δεδομένων στον δικό μας χώρο αποθήκευσης. Ένας δεύτερος πάροχος βρίσκεται στη βραχεία λίστα.
Απόφαση
Απόφαση
Υπογραφή της σύμβασης επεξεργασίας δεδομένων πριν από την έναρξη λειτουργίας. Επανεξέταση σε 12 μήνες.
Η αξιολόγηση επαναλαμβάνεται κάθε χρόνο και νωρίτερα αν αλλάξει η υπηρεσία, τα δεδομένα που εμπλέκονται ή η κατάσταση του προμηθευτή.