Aller au contenu

Évaluation du risque fournisseur

Évaluez les risques liés à un fournisseur, des données à la continuité, et décidez de l'approuver, avec ou sans conditions.

Remplir et prévisualiser

Évaluation du risque fournisseur

Société : Northgate Supplies Ltd
Fournisseur : CloudLedger Ltd
Service : Logiciel de comptabilité hébergé avec factures clients
Responsable métier : Directeur financier
Évalué par : Responsable des risques le 9 mars 2027
Dépense annuelle : 24 000 EUR

Données et systèmes concernés

Noms des clients et détails des factures (données personnelles). Connexion à notre flux bancaire.

Notation des risques

Domaine Note
Protection des données et confidentialité Risque lié à la protection des données et à la confidentialité
Sécurité de l'information Risque lié à la sécurité de l'information
Continuité de service Risque lié à la continuité de service
Stabilité financière Risque lié à la stabilité financière
Juridique et conformité Risque juridique et de conformité
Dépendance à l'égard de ce fournisseur Dépendance à l'égard de ce fournisseur

Éléments examinés

Certificat de sécurité (valable jusqu'en novembre 2027), accord de traitement des données signé, historique de disponibilité de 99,95 %, 2 références clients

Contrôles à exiger

Chiffrement des données au repos et en transit
Authentification en deux étapes pour tous nos utilisateurs
Notification de toute violation sous 24 heures
Plan de sortie et export des données sur demande

Solution de repli

Export mensuel des données vers notre propre stockage ; un second prestataire figure sur la liste restreinte.

Décision

Décision

Signer l'accord de traitement des données avant la mise en service. Réévaluer dans 12 mois.

L'évaluation est renouvelée chaque année, et plus tôt si le service, les données concernées ou la situation du fournisseur changent.

Les modèles sont un point de départ soigné, pas un conseil juridique. Lorsque l'aspect juridique est important, vérifiez ce qui s'applique là où vous vous trouvez.

Opérations et qualité

À quoi sert ce modèle

Évaluation du risque fournisseur : prestations, données et systèmes concernés, risques notés de faible à élevé, contrôles à exiger et décision d'approbation.

Le remplissage en ligne est gratuit, ne nécessite aucun compte et le document se télécharge au format Word ou PDF. Voir tous les modèles de Opérations et qualité

Opérations et qualité

Ce que vous remplissez

Le formulaire demande 19 informations. Le document se remplit au fur et à mesure que vous tapez.

  • Nom de la société

    Par exemple : Northgate Supplies Ltd

  • Nom du fournisseur

    Par exemple : CloudLedger Ltd

  • Prestation fournie

    Par exemple : Logiciel de comptabilité hébergé avec factures clients

  • Responsable métier

    Par exemple : Directeur financier

  • Évalué par

    Par exemple : Responsable des risques

  • Date

    Par exemple : 9 mars 2027

  • Dépense annuellefacultatif

    Par exemple : 24 000 EUR

  • Données et systèmes concernés

    Ce que le fournisseur peut voir, conserver ou atteindre.

    Par exemple : Noms des clients et détails des factures (données personnelles). Connexion à notre flux bancaire.

  • Risque lié à la protection des données et à la confidentialité

  • Risque lié à la sécurité de l'information

  • Risque lié à la continuité de service

  • Risque lié à la stabilité financière

  • Risque juridique et de conformité

  • Dépendance à l'égard de ce fournisseur

  • Éléments examinésfacultatif

    Certificats, rapports, contrats, références.

    Par exemple : Certificat de sécurité (valable jusqu'en novembre 2027), accord de traitement des données signé, historique de disponibilité de 99,95 %, 2 références clients

  • Contrôles à exiger

    Un par ligne.

    Par exemple : Chiffrement des données au repos et en transit Authentification en deux étapes pour tous nos utilisateurs Notification de toute violation sous 24 heures Plan de sortie et export des données sur demande

  • Solution de repli si le fournisseur défaillefacultatif

    Par exemple : Export mensuel des données vers notre propre stockage ; un second prestataire figure sur la liste restreinte.

  • Décision

  • Conditions et suivifacultatif

    Par exemple : Signer l'accord de traitement des données avant la mise en service. Réévaluer dans 12 mois.

Opérations et qualité

Contenu du document

Les parties de ce document, dans l'ordre.

  1. 1Données et systèmes concernés
  2. 2Notation des risques
  3. 3Éléments examinés
  4. 4Contrôles à exiger
  5. 5Solution de repli
  6. 6Décision

Modèles

Comment ça marche

  1. 01

    Remplir

    Saisissez vos informations dans le formulaire. Le document se remplit au fur et à mesure ; cliquez sur un espace à remplir pour accéder à son champ.

  2. 02

    Vérifier

    Relisez-le. Les espaces non remplis restent signalés, pour qu'aucun document ne soit envoyé à moitié terminé.

  3. 03

    Télécharger

    Enregistrez-le en document Word pour le modifier, ou en PDF pour l'envoyer ou l'imprimer.

Personnalisez-le avec l'IA

Ouvrez-le dans le chat et demandez des modifications : plus court, plus ferme, une autre situation, une autre langue.

L'adapter avec nerix

Opérations et qualité

Questions fréquentes

Quelles informations ce modèle demande-t-il ?

Le formulaire demande 19 informations, à commencer par Nom de la société, Nom du fournisseur, Prestation fournie, Responsable métier, Évalué par. 4 autres sont facultatives.

Puis-je télécharger ce modèle au format Word ou PDF ?

Oui. Une fois le formulaire rempli, enregistrez-le au format Word pour continuer à le modifier, ou au format PDF pour l’envoyer ou l’imprimer. C’est gratuit et aucun compte n’est nécessaire.

Ce que je saisis est-il envoyé quelque part ?

Non. Ce que vous saisissez reste dans votre navigateur pendant que vous remplissez le document. Cela n’est transmis à nerix que si vous choisissez d’ouvrir le modèle dans le chat.

Que dois-je vérifier avant d’utiliser ce modèle ?

Les vérifications nécessaires dépendent de ce que fait le fournisseur. Un fournisseur qui accède à des données personnelles ou à des systèmes critiques demande un examen plus approfondi que celui qui fournit du papier de bureau. Les lois sur les données et l'externalisation varient selon les pays.

Ces modèles d'opérations sont-ils gratuits ?

La plupart. Remplissez-les et téléchargez-les gratuitement en Word ou en PDF, sans compte. Quelques documents plus longs sont premium : gratuits à remplir, payés une fois pour le téléchargement, et marqués de leur prix.

Respectent-ils une norme comme ISO 9001 ?

Ils sont un point de départ pratique et ne certifient rien. Les normes et les lois de sécurité varient selon le secteur et le pays : vérifiez ce qui vous concerne.

Qui doit approuver une procédure ?

La personne responsable du processus et un responsable qui peut l'autoriser. Le modèle de procédure a des champs pour les deux et pour la date de révision.