Evaluación de riesgos de proveedores
Empresa: Northgate Supplies Ltd
Proveedor: CloudLedger Ltd
Servicio: Software de contabilidad en la nube con facturas de clientes
Responsable del negocio: Director financiero
Evaluado por: Responsable de riesgos el 9 de marzo de 2027
Gasto anual: 24.000 EUR
Datos y sistemas implicados
Nombres de clientes y datos de facturas (datos personales). Se conecta con nuestra cuenta bancaria.
Valoración de riesgos
| Área | Valoración |
|---|---|
| Protección de datos y confidencialidad | Riesgo de protección de datos y confidencialidad |
| Seguridad de la información | Riesgo de seguridad de la información |
| Continuidad del servicio | Riesgo de continuidad del servicio |
| Estabilidad financiera | Riesgo de estabilidad financiera |
| Legal y cumplimiento normativo | Riesgo legal y de cumplimiento normativo |
| Dependencia de este proveedor | Dependencia de este proveedor |
Evidencias revisadas
Certificado de seguridad (válido hasta noviembre de 2027), acuerdo de tratamiento de datos firmado, historial de disponibilidad del 99,95 %, 2 referencias de clientes
Controles que solicitar
Cifrado de los datos en reposo y en tránsito
Inicio de sesión en dos pasos para todos nuestros usuarios
Aviso de cualquier brecha en 24 horas
Plan de salida y exportación de datos a petición
Alternativa
Exportar los datos cada mes a nuestro propio almacenamiento; hay un segundo proveedor en la lista de candidatos.
Decisión
Decisión
Firmar el acuerdo de tratamiento de datos antes de la puesta en marcha. Revisar de nuevo en 12 meses.
La evaluación se repite cada año, y antes si cambian el servicio, los datos implicados o la situación del proveedor.