Risikovurdering av leverandør
Selskap: Nordvik Forsyning AS
Leverandør: CloudLedger AS
Tjeneste: Regnskapsprogram i skyen med kundefakturaer
Forretningsansvarlig: Økonomisjef
Vurdert av: Risikosjef den 9. mars 2027
Årlig kostnad: EUR 24,000
Data og systemer som er involvert
Kundenavn og fakturadetaljer (personopplysninger). Kobles til vår bankintegrasjon.
Risikovurderinger
| Område | Vurdering |
|---|---|
| Databeskyttelse og konfidensialitet | Risiko for databeskyttelse og konfidensialitet |
| Informasjonssikkerhet | Risiko for informasjonssikkerhet |
| Tjenestekontinuitet | Risiko for tjenestekontinuitet |
| Finansiell stabilitet | Risiko for finansiell stabilitet |
| Juridisk og regelverksetterlevelse | Juridisk risiko og etterlevelsesrisiko |
| Avhengighet av denne leverandøren | Avhengighet av denne leverandøren |
Dokumentasjon gjennomgått
Sikkerhetssertifikat (gyldig til november 2027), signert databehandleravtale, oppetidshistorikk på 99.95 %, 2 kundereferanser
Kontroller vi bør be om
Kryptering av data i ro og under overføring
Totrinns pålogging for alle våre brukere
Varsel om alle brudd innen 24 timer
Utfasingsplan og dataeksport på forespørsel
Reservealternativ
Eksporter data månedlig til vår egen lagring; en annen leverandør er på kortlisten.
Beslutning
Beslutning
Signer databehandleravtalen før oppstart. Vurder på nytt om 12 måneder.
Vurderingen gjentas hvert år, og tidligere hvis tjenesten, dataene som inngår eller leverandørens situasjon endres.