Beszállítói kockázatértékelés
Cég: Northgate Supplies Ltd
Beszállító: CloudLedger Ltd
Szolgáltatás: Hosztolt könyvelőprogram vevői számlákkal
Üzleti felelős: Pénzügyi igazgató
Értékelte: Kockázatkezelési vezető, 2027. március 9.
Éves kiadás: EUR 24,000
Érintett adatok és rendszerek
Vevőnevek és számlaadatok (személyes adatok). Kapcsolódik a banki adatfolyamunkhoz.
Kockázati besorolások
| Terület | Besorolás |
|---|---|
| Adatvédelem és bizalmas kezelés | Adatvédelmi és bizalmas kezelési kockázat |
| Információbiztonság | Információbiztonsági kockázat |
| Működésfolytonosság | Működésfolytonossági kockázat |
| Pénzügyi stabilitás | Pénzügyi stabilitási kockázat |
| Jogi megfelelés | Jogi és megfelelési kockázat |
| Függés ettől a beszállítótól | Függés ettől a beszállítótól |
Áttekintett bizonyítékok
Biztonsági tanúsítvány (2027. novemberig érvényes), aláírt adatfeldolgozási szerződés, 99,95%-os rendelkezésre állási előzmény, 2 vevői referencia
Kért kontrollok
Az adatok titkosítása tároláskor és átvitelkor
Kétlépcsős bejelentkezés minden felhasználónknak
Értesítés minden incidensről 24 órán belül
Kilépési terv és adatexport kérésre
Tartalék megoldás
Az adatok havi exportja a saját tárhelyünkre; egy második szolgáltató szerepel a szűk listán.
Döntés
Döntés
Az adatfeldolgozási szerződés aláírása az indulás előtt. Újraértékelés 12 hónap múlva.
Az értékelést évente megismételjük, és ennél hamarabb is, ha a szolgáltatás, az érintett adatok vagy a beszállító helyzete megváltozik.