Ocena ryzyka dostawcy
Firma: Northgate Supplies Ltd
Dostawca: CloudLedger Ltd
Usługa: Hostowane oprogramowanie księgowe z fakturami klientów
Właściciel biznesowy: Dyrektor finansowy
Oceniający: Menedżer ds. ryzyka, 9 marca 2027
Roczne wydatki: 24 000 EUR
Zaangażowane dane i systemy
Imiona i nazwiska klientów oraz dane z faktur (dane osobowe). Połączenie z naszym kanałem bankowym.
Ocena ryzyka
| Obszar | Ocena |
|---|---|
| Ochrona danych i poufność | Ryzyko związane z ochroną danych i poufnością |
| Bezpieczeństwo informacji | Ryzyko związane z bezpieczeństwem informacji |
| Ciągłość usługi | Ryzyko związane z ciągłością usługi |
| Stabilność finansowa | Ryzyko związane ze stabilnością finansową |
| Zgodność prawna i regulacyjna | Ryzyko prawne i regulacyjne |
| Zależność od tego dostawcy | Zależność od tego dostawcy |
Przeanalizowane dowody
Certyfikat bezpieczeństwa (ważny do listopada 2027), podpisana umowa powierzenia przetwarzania danych, historia dostępności 99,95%, 2 referencje klientów
Wymagane kontrole
Szyfrowanie danych w spoczynku i w tranzycie
Dwustopniowe logowanie dla wszystkich naszych użytkowników
Powiadomienie o każdym naruszeniu w ciągu 24 godzin
Plan wyjścia i eksport danych na żądanie
Plan awaryjny
Co miesiąc eksportujemy dane do własnego magazynu; drugi dostawca jest na krótkiej liście.
Decyzja
Decyzja
Podpisać umowę powierzenia przetwarzania danych przed uruchomieniem. Ponowna ocena za 12 miesięcy.
Ocenę powtarza się co roku, a wcześniej, jeśli zmieni się usługa, zaangażowane dane lub sytuacja dostawcy.