Siirry sisältöön

Toimittajan riskiarviointi

Arvioi toimittajan käyttöön liittyvät riskit tiedoista jatkuvuuteen ja päätä hyväksynnästä mahdollisine ehtoineen.

Täytä ja esikatsele

Toimittajan riskiarviointi

Yritys: Northgate Supplies Oy
Toimittaja: CloudLedger Oy
Palvelu: Pilvipalveluna tarjottava kirjanpito-ohjelmisto asiakaslaskuineen
Liiketoiminnan vastuuhenkilö: Talousjohtaja
Arvioija: Riskipäällikkö, 9. maaliskuuta 2027
Vuosikustannus: 24 000 EUR

Mukana olevat tiedot ja järjestelmät

Asiakkaiden nimet ja laskutustiedot (henkilötietoja). Yhdistyy pankin tapahtumasyötteeseen.

Riskiluokitukset

Alue Luokitus
Tietosuoja ja luottamuksellisuus Tietosuojan ja luottamuksellisuuden riski
Tietoturvallisuus Tietoturvariski
Palvelun jatkuvuus Palvelun jatkuvuuden riski
Taloudellinen vakaus Taloudellisen vakauden riski
Lainsäädäntö ja vaatimustenmukaisuus Lainsäädännön ja vaatimustenmukaisuuden riski
Riippuvuus tästä toimittajasta Riippuvuus tästä toimittajasta

Tarkastettu aineisto

Tietoturvasertifikaatti (voimassa marraskuuhun 2027), allekirjoitettu tietojenkäsittelysopimus, käytettävyyshistoria 99,95 %, 2 asiakasreferenssiä

Pyydettävät valvontakeinot

Tietojen salaus levossa ja siirrossa
Kaksivaiheinen kirjautuminen kaikille käyttäjillemme
Ilmoitus kaikista tietoturvaloukkauksista 24 tunnin kuluessa
Poistumissuunnitelma ja tietojen vienti pyynnöstä

Varasuunnitelma

Vie tiedot kuukausittain omaan tallennustilaamme; toinen palveluntarjoaja on ehdokaslistalla.

Päätös

Päätös

Allekirjoita tietojenkäsittelysopimus ennen käyttöönottoa. Arvioi uudelleen 12 kuukauden kuluttua.

Arviointi toistetaan vuosittain ja aiemmin, jos palvelu, siihen liittyvät tiedot tai toimittajan tilanne muuttuu.

Mallit ovat huolellinen lähtökohta, eivät oikeudellista neuvontaa. Kun laki on ratkaiseva, tarkista, mitä sinun sijainnissasi sovelletaan.

Toiminta ja laatu

Mihin tämä pohja on tarkoitettu

Toimittajan riskiarviointi: mitä toimittaja tekee, mitkä tiedot ja järjestelmät ovat mukana, riskit matalasta korkeaan, pyydettävät valvontakeinot ja päätös.

Voit täyttää sen ilmaiseksi verkossa, se ei vaadi tiliä, ja sen voi ladata Word-asiakirjana tai PDF-tiedostona. Näytä kaikki Toiminta ja laatu-mallit

Toiminta ja laatu

Täytettävät tiedot

Lomake kysyy 19 tietoa. Asiakirja täyttyy itsestään sitä mukaa, kun kirjoitat.

  • Yrityksen nimi

    Esimerkiksi: Northgate Supplies Oy

  • Toimittajan nimi

    Esimerkiksi: CloudLedger Oy

  • Mitä toimittaja tarjoaa

    Esimerkiksi: Pilvipalveluna tarjottava kirjanpito-ohjelmisto asiakaslaskuineen

  • Liiketoiminnan vastuuhenkilö

    Esimerkiksi: Talousjohtaja

  • Arvioija

    Esimerkiksi: Riskipäällikkö

  • Päivämäärä

    Esimerkiksi: 9. maaliskuuta 2027

  • Vuosikustannusvalinnainen

    Esimerkiksi: 24 000 EUR

  • Mukana olevat tiedot ja järjestelmät

    Mitä toimittaja voi nähdä, säilyttää tai käyttää.

    Esimerkiksi: Asiakkaiden nimet ja laskutustiedot (henkilötietoja). Yhdistyy pankin tapahtumasyötteeseen.

  • Tietosuojan ja luottamuksellisuuden riski

  • Tietoturvariski

  • Palvelun jatkuvuuden riski

  • Taloudellisen vakauden riski

  • Lainsäädännön ja vaatimustenmukaisuuden riski

  • Riippuvuus tästä toimittajasta

  • Tarkastettu aineistovalinnainen

    Sertifikaatit, raportit, sopimukset ja referenssit.

    Esimerkiksi: Tietoturvasertifikaatti (voimassa marraskuuhun 2027), allekirjoitettu tietojenkäsittelysopimus, käytettävyyshistoria 99,95 %, 2 asiakasreferenssiä

  • Pyydettävät valvontakeinot

    Yksi per rivi.

    Esimerkiksi: Tietojen salaus levossa ja siirrossa Kaksivaiheinen kirjautuminen kaikille käyttäjillemme Ilmoitus kaikista tietoturvaloukkauksista 24 tunnin kuluessa Poistumissuunnitelma ja tietojen vienti pyynnöstä

  • Varasuunnitelma, jos toimittaja epäonnistuuvalinnainen

    Esimerkiksi: Vie tiedot kuukausittain omaan tallennustilaamme; toinen palveluntarjoaja on ehdokaslistalla.

  • Päätös

  • Ehdot ja jatkotoimetvalinnainen

    Esimerkiksi: Allekirjoita tietojenkäsittelysopimus ennen käyttöönottoa. Arvioi uudelleen 12 kuukauden kuluttua.

Toiminta ja laatu

Sisältö

Asiakirjan osat järjestyksessä.

  1. 1Mukana olevat tiedot ja järjestelmät
  2. 2Riskiluokitukset
  3. 3Tarkastettu aineisto
  4. 4Pyydettävät valvontakeinot
  5. 5Varasuunnitelma
  6. 6Päätös

Mallit

Näin se toimii

  1. 01

    Täytä

    Kirjoita tietosi lomakkeeseen. Asiakirja täyttyy itsestään kirjoittaessasi. Napsauta mitä tahansa aukkoa, niin siirryt sen kenttään.

  2. 02

    Tarkista

    Lue se läpi. Täyttämättömät aukot pysyvät merkittyinä, jotta mitään ei lähetetä puolivalmiina.

  3. 03

    Lataa

    Tallenna se Word-asiakirjana, jos haluat muokata sitä lisää, tai PDF-tiedostona lähetettäväksi tai tulostettavaksi.

Tee siitä omanlaisesi tekoälyn avulla

Avaa se keskustelussa ja pyydä muutoksia: lyhyempi, napakampi, toinen tilanne, toinen kieli.

Mukauta se nerixillä

Toiminta ja laatu

Usein kysytyt kysymykset

Mitä tietoja tämä pohja pyytää?

Lomake pyytää 19 tietoa, ensimmäisenä Yrityksen nimi, Toimittajan nimi, Mitä toimittaja tarjoaa, Liiketoiminnan vastuuhenkilö, Arvioija. 4 muuta tietoa on valinnaista.

Voinko ladata tämän pohjan Word- tai PDF-tiedostona?

Kyllä. Kun olet täyttänyt lomakkeen, tallenna se Word-asiakirjaksi, jos haluat jatkaa muokkausta, tai PDF-tiedostoksi lähetettäväksi tai tulostettavaksi. Se on maksuton eikä vaadi tiliä.

Lähetetäänkö kirjoittamani tiedot jonnekin?

Ei. Kirjoittamasi tiedot pysyvät selaimessasi, kun täytät asiakirjaa. Ne menevät nerixille vain, jos valitset mallipohjan avaamisen chatissa.

Mitä minun pitäisi tarkistaa ennen kuin käytän tätä pohjaa?

Tarvittavat tarkastukset riippuvat siitä, mitä toimittaja tekee. Toimittaja, jolla on pääsy henkilötietoihin tai kriittisiin järjestelmiin, vaatii tarkemman arvioinnin kuin toimistopaperia toimittava taho. Tietoja ja ulkoistamista koskevat lait vaihtelevat maittain.

Ovatko nämä toimintapohjat ilmaisia?

Useimmat ovat. Täytä ja lataa ne ilmaiseksi Word- tai PDF-muodossa ilman tiliä. Muutama pidempi asiakirja on premium: ilmainen täyttää, kertamaksu latauksesta ja hinta merkitty.

Täyttävätkö ne standardin, kuten ISO 9001?

Ne ovat käytännöllinen lähtökohta eivätkä todista mitään. Standardit ja turvallisuuslait vaihtelevat toimialan ja maan mukaan, joten tarkista, mikä koskee sinua.

Kuka hyväksyy työohjeen?

Prosessin omistaja ja esihenkilö, joka voi hyväksyä sen. Ohjepohjassa on kentät molemmille ja tarkistuspäivälle.