Valutazione del rischio fornitore
Azienda: Northgate Supplies Ltd
Fornitore: CloudLedger Ltd
Servizio: Software di contabilità ospitato con fatture dei clienti
Referente aziendale: Direttore finanziario
Valutato da: Responsabile del rischio in data 9 marzo 2027
Spesa annua: EUR 24,000
Dati e sistemi coinvolti
Nomi dei clienti e dettagli delle fatture (dati personali). Si collega al nostro feed bancario.
Valutazione dei rischi
| Area | Valutazione |
|---|---|
| Protezione dei dati e riservatezza | Rischio per la protezione dei dati e la riservatezza |
| Sicurezza delle informazioni | Rischio per la sicurezza delle informazioni |
| Continuità del servizio | Rischio per la continuità del servizio |
| Stabilità finanziaria | Rischio per la stabilità finanziaria |
| Aspetti legali e conformità | Rischio legale e di conformità |
| Dipendenza da questo fornitore | Dipendenza da questo fornitore |
Documentazione esaminata
Certificato di sicurezza (valido fino a novembre 2027), accordo sul trattamento dei dati firmato, storico di disponibilità del 99.95%, 2 referenze clienti
Controlli da richiedere
Crittografia dei dati a riposo e in transito
Accesso con verifica in due passaggi per tutti i nostri utenti
Notifica di qualsiasi violazione entro 24 ore
Piano di uscita ed esportazione dei dati su richiesta
Soluzione di riserva
Esportare i dati ogni mese nella nostra archiviazione; un secondo fornitore è nella lista ristretta.
Decisione
Decisione
Firmare l'accordo sul trattamento dei dati prima dell'avvio. Rivalutare tra 12 mesi.
La valutazione viene ripetuta ogni anno, e in anticipo se cambiano il servizio, i dati coinvolti o la situazione del fornitore.