Gå til innhold

Risikovurdering av leverandør

Vurder risikoen ved å bruke en leverandør, fra data til kontinuitet, og avgjør om den skal godkjennes, eventuelt med vilkår.

Fyll ut og forhåndsvis

Risikovurdering av leverandør

Selskap: Nordvik Forsyning AS
Leverandør: CloudLedger AS
Tjeneste: Regnskapsprogram i skyen med kundefakturaer
Forretningsansvarlig: Økonomisjef
Vurdert av: Risikosjef den 9. mars 2027
Årlig kostnad: EUR 24,000

Data og systemer som er involvert

Kundenavn og fakturadetaljer (personopplysninger). Kobles til vår bankintegrasjon.

Risikovurderinger

Område Vurdering
Databeskyttelse og konfidensialitet Risiko for databeskyttelse og konfidensialitet
Informasjonssikkerhet Risiko for informasjonssikkerhet
Tjenestekontinuitet Risiko for tjenestekontinuitet
Finansiell stabilitet Risiko for finansiell stabilitet
Juridisk og regelverksetterlevelse Juridisk risiko og etterlevelsesrisiko
Avhengighet av denne leverandøren Avhengighet av denne leverandøren

Dokumentasjon gjennomgått

Sikkerhetssertifikat (gyldig til november 2027), signert databehandleravtale, oppetidshistorikk på 99.95 %, 2 kundereferanser

Kontroller vi bør be om

Kryptering av data i ro og under overføring
Totrinns pålogging for alle våre brukere
Varsel om alle brudd innen 24 timer
Utfasingsplan og dataeksport på forespørsel

Reservealternativ

Eksporter data månedlig til vår egen lagring; en annen leverandør er på kortlisten.

Beslutning

Beslutning

Signer databehandleravtalen før oppstart. Vurder på nytt om 12 måneder.

Vurderingen gjentas hvert år, og tidligere hvis tjenesten, dataene som inngår eller leverandørens situasjon endres.

Maler er et nøye gjennomtenkt utgangspunkt, ikke juridisk rådgivning. Der loven gjelder, må du sjekke hva som gjelder der du er.

Drift og kvalitet

Hva denne malen brukes til

Leverandørrisikovurdering: hva leverandøren gjør, data og systemer, risiko fra lav til høy, kontroller og beslutning om godkjenning.

Det er gratis å fylle ut online, du trenger ingen konto, og du kan laste ned som Word-dokument eller PDF. Se alle maler for Drift og kvalitet

Drift og kvalitet

Dette fyller du ut

Skjemaet ber om 19 opplysninger. Dokumentet fyller seg ut mens du skriver.

  • Selskapsnavn

    For eksempel: Nordvik Forsyning AS

  • Navn på leverandør

    For eksempel: CloudLedger AS

  • Hva leverandøren leverer

    For eksempel: Regnskapsprogram i skyen med kundefakturaer

  • Forretningsansvarlig

    For eksempel: Økonomisjef

  • Vurdert av

    For eksempel: Risikosjef

  • Dato

    For eksempel: 9. mars 2027

  • Årlig kostnadvalgfritt

    For eksempel: EUR 24,000

  • Data og systemer som er involvert

    Hva leverandøren kan se, lagre eller få tilgang til.

    For eksempel: Kundenavn og fakturadetaljer (personopplysninger). Kobles til vår bankintegrasjon.

  • Risiko for databeskyttelse og konfidensialitet

  • Risiko for informasjonssikkerhet

  • Risiko for tjenestekontinuitet

  • Risiko for finansiell stabilitet

  • Juridisk risiko og etterlevelsesrisiko

  • Avhengighet av denne leverandøren

  • Dokumentasjon gjennomgåttvalgfritt

    Sertifikater, rapporter, kontrakter og referanser.

    For eksempel: Sikkerhetssertifikat (gyldig til november 2027), signert databehandleravtale, oppetidshistorikk på 99.95 %, 2 kundereferanser

  • Kontroller vi bør be om

    Én per linje.

    For eksempel: Kryptering av data i ro og under overføring Totrinns pålogging for alle våre brukere Varsel om alle brudd innen 24 timer Utfasingsplan og dataeksport på forespørsel

  • Reservealternativ hvis leverandøren sviktervalgfritt

    For eksempel: Eksporter data månedlig til vår egen lagring; en annen leverandør er på kortlisten.

  • Beslutning

  • Vilkår og oppfølgingvalgfritt

    For eksempel: Signer databehandleravtalen før oppstart. Vurder på nytt om 12 måneder.

Drift og kvalitet

Innhold

Delene i dette dokumentet, i rekkefølge.

  1. 1Data og systemer som er involvert
  2. 2Risikovurderinger
  3. 3Dokumentasjon gjennomgått
  4. 4Kontroller vi bør be om
  5. 5Reservealternativ
  6. 6Beslutning

Maler

Slik fungerer det

  1. 01

    Fyll ut

    Skriv inn opplysningene dine i skjemaet. Dokumentet fyller seg ut mens du skriver. Klikk på en ledig plass for å gå til feltet.

  2. 02

    Kontroller

    Les gjennom. Ledige plasser du ikke har fylt ut, forblir merket, slik at ingenting sendes ut halvferdig.

  3. 03

    Last ned

    Lagre det som et Word-dokument for å redigere videre, eller som PDF for å sende eller skrive ut.

Gjør det til ditt med AI

Åpne det i chatten og be om endringer: kortere, mer bestemt, en annen situasjon, et annet språk.

Tilpass det med nerix

Drift og kvalitet

Spørsmål folk stiller

Hvilke opplysninger ber denne malen om?

Skjemaet ber om 19 opplysninger, og starter med Selskapsnavn, Navn på leverandør, Hva leverandøren leverer, Forretningsansvarlig, Vurdert av. 4 flere er valgfrie.

Kan jeg laste ned denne malen som Word eller PDF?

Ja. Når du har fylt ut skjemaet, kan du lagre det som et Word-dokument for å fortsette å redigere, eller som PDF for å sende eller skrive ut. Det er gratis og krever ingen konto.

Blir det jeg skriver sendt noe sted?

Nei. Det du skriver, blir i nettleseren din mens du fyller ut dokumentet. Det sendes bare til nerix hvis du velger å åpne malen i chatten.

Hva bør jeg sjekke før jeg bruker denne malen?

Hvilke kontroller du trenger, avhenger av hva leverandøren gjør. En leverandør med tilgang til personopplysninger eller kritiske systemer trenger nærmere gjennomgang enn en som leverer kontorrekvisita. Regler om data og utkontraktering varierer fra land til land.

Er disse driftsmalene gratis?

De fleste. Fyll dem ut og last dem ned gratis som Word eller PDF, uten konto. Noen få lengre dokumenter er premium: gratis å fylle ut, betalt én gang for nedlasting og merket med prisen.

Oppfyller de en standard som ISO 9001?

De er et praktisk utgangspunkt og sertifiserer ingenting. Standarder og sikkerhetslover varierer etter bransje og land, så sjekk hva som gjelder for deg.

Hvem bør godkjenne en prosedyre?

Den som eier prosessen, og en leder som kan godkjenne den. Prosedyremalen har felt for begge og for datoen for neste gjennomgang.