Przejdź do treści

Ocena ryzyka dostawcy

Oceń ryzyka związane z korzystaniem z dostawcy, od danych po ciągłość, i zdecyduj o zatwierdzeniu, z warunkami.

Wypełnij i zobacz podgląd

Ocena ryzyka dostawcy

Firma: Northgate Supplies Ltd
Dostawca: CloudLedger Ltd
Usługa: Hostowane oprogramowanie księgowe z fakturami klientów
Właściciel biznesowy: Dyrektor finansowy
Oceniający: Menedżer ds. ryzyka, 9 marca 2027
Roczne wydatki: 24 000 EUR

Zaangażowane dane i systemy

Imiona i nazwiska klientów oraz dane z faktur (dane osobowe). Połączenie z naszym kanałem bankowym.

Ocena ryzyka

Obszar Ocena
Ochrona danych i poufność Ryzyko związane z ochroną danych i poufnością
Bezpieczeństwo informacji Ryzyko związane z bezpieczeństwem informacji
Ciągłość usługi Ryzyko związane z ciągłością usługi
Stabilność finansowa Ryzyko związane ze stabilnością finansową
Zgodność prawna i regulacyjna Ryzyko prawne i regulacyjne
Zależność od tego dostawcy Zależność od tego dostawcy

Przeanalizowane dowody

Certyfikat bezpieczeństwa (ważny do listopada 2027), podpisana umowa powierzenia przetwarzania danych, historia dostępności 99,95%, 2 referencje klientów

Wymagane kontrole

Szyfrowanie danych w spoczynku i w tranzycie
Dwustopniowe logowanie dla wszystkich naszych użytkowników
Powiadomienie o każdym naruszeniu w ciągu 24 godzin
Plan wyjścia i eksport danych na żądanie

Plan awaryjny

Co miesiąc eksportujemy dane do własnego magazynu; drugi dostawca jest na krótkiej liście.

Decyzja

Decyzja

Podpisać umowę powierzenia przetwarzania danych przed uruchomieniem. Ponowna ocena za 12 miesięcy.

Ocenę powtarza się co roku, a wcześniej, jeśli zmieni się usługa, zaangażowane dane lub sytuacja dostawcy.

Wzory to starannie opracowany punkt wyjścia, a nie porada prawna. Gdy znaczenie mają przepisy prawa, sprawdź, które obowiązują w Twojej sytuacji i miejscu.

Operacje i jakość

Do czego służy ten szablon

Ocena ryzyka dostawcy: zakres usług, dane i systemy, ryzyka od niskiego do wysokiego, wymagane kontrole i decyzja o zatwierdzeniu.

Wypełnisz go bezpłatnie online, bez konta, a pobierzesz jako dokument Word lub PDF. Zobacz wszystkie wzory w kategorii Operacje i jakość

Operacje i jakość

Co wypełniasz

Formularz pyta o następującą liczbę szczegółów: 19. Dokument uzupełnia się sam, gdy piszesz.

  • Nazwa firmy

    Na przykład: Northgate Supplies Ltd

  • Nazwa dostawcy

    Na przykład: CloudLedger Ltd

  • Co dostarcza dostawca

    Na przykład: Hostowane oprogramowanie księgowe z fakturami klientów

  • Właściciel biznesowy

    Na przykład: Dyrektor finansowy

  • Oceniający

    Na przykład: Menedżer ds. ryzyka

  • Data

    Na przykład: 9 marca 2027

  • Roczne wydatkiopcjonalnie

    Na przykład: 24 000 EUR

  • Zaangażowane dane i systemy

    Co dostawca może zobaczyć, przechowywać lub do czego może mieć dostęp.

    Na przykład: Imiona i nazwiska klientów oraz dane z faktur (dane osobowe). Połączenie z naszym kanałem bankowym.

  • Ryzyko związane z ochroną danych i poufnością

  • Ryzyko związane z bezpieczeństwem informacji

  • Ryzyko związane z ciągłością usługi

  • Ryzyko związane ze stabilnością finansową

  • Ryzyko prawne i regulacyjne

  • Zależność od tego dostawcy

  • Przeanalizowane dowodyopcjonalnie

    Certyfikaty, raporty, umowy, referencje.

    Na przykład: Certyfikat bezpieczeństwa (ważny do listopada 2027), podpisana umowa powierzenia przetwarzania danych, historia dostępności 99,95%, 2 referencje klientów

  • Wymagane kontrole

    Jedna kontrola w jednym wierszu.

    Na przykład: Szyfrowanie danych w spoczynku i w tranzycie Dwustopniowe logowanie dla wszystkich naszych użytkowników Powiadomienie o każdym naruszeniu w ciągu 24 godzin Plan wyjścia i eksport danych na żądanie

  • Plan awaryjny na wypadek problemów dostawcyopcjonalnie

    Na przykład: Co miesiąc eksportujemy dane do własnego magazynu; drugi dostawca jest na krótkiej liście.

  • Decyzja

  • Warunki i dalsze krokiopcjonalnie

    Na przykład: Podpisać umowę powierzenia przetwarzania danych przed uruchomieniem. Ponowna ocena za 12 miesięcy.

Operacje i jakość

Co zawiera

Części tego dokumentu, po kolei.

  1. 1Zaangażowane dane i systemy
  2. 2Ocena ryzyka
  3. 3Przeanalizowane dowody
  4. 4Wymagane kontrole
  5. 5Plan awaryjny
  6. 6Decyzja

Wzory dokumentów

Jak to działa

  1. 01

    Wypełnij

    Wpisz swoje dane w formularzu. Dokument uzupełnia się na bieżąco. Kliknij dowolne puste miejsce, aby przejść do odpowiedniego pola.

  2. 02

    Sprawdź

    Przeczytaj cały dokument. Niewypełnione miejsca pozostają oznaczone, aby nie wysłać niegotowego dokumentu.

  3. 03

    Pobierz

    Zapisz dokument w formacie Word, aby dalej go edytować, lub w formacie PDF, aby go wysłać albo wydrukować.

Dostosuj dokument z pomocą AI

Otwórz dokument na czacie i poproś o zmiany: krótszą wersję, bardziej stanowczy ton, dopasowanie do innej sytuacji lub inny język.

Dostosuj z nerix

Operacje i jakość

Pytania, które zadają ludzie

Jakich danych wymaga ten szablon?

Formularz pyta o następującą liczbę szczegółów: 19, zaczynając od: Nazwa firmy, Nazwa dostawcy, Co dostarcza dostawca, Właściciel biznesowy, Oceniający. Kolejne (4) są opcjonalne.

Czy mogę pobrać ten szablon jako Word lub PDF?

Tak. Po wypełnieniu formularza zapisz go jako dokument Word, aby dalej edytować, lub jako PDF, aby wysłać albo wydrukować. Jest bezpłatnie i bez konta.

Czy to, co wpisuję, jest gdzieś wysyłane?

Nie. To, co wpisujesz, zostaje w Twojej przeglądarce podczas wypełniania dokumentu. Do nerix trafia tylko wtedy, gdy zdecydujesz się otworzyć wzór na czacie.

Co warto sprawdzić przed użyciem tego szablonu?

Zakres potrzebnych kontroli zależy od tego, czym zajmuje się dostawca. Dostawca z dostępem do danych osobowych lub krytycznych systemów wymaga dokładniejszej weryfikacji niż ten, który dostarcza papier biurowy. Przepisy o danych i outsourcingu różnią się w zależności od kraju.

Czy te wzory dla operacji są darmowe?

Większość tak. Wypełnij i pobierz je za darmo jako Word lub PDF, bez konta. Kilka dłuższych dokumentów to wersje premium: wypełnienie jest darmowe, pobranie płatne jednorazowo, a cena jest oznaczona.

Czy spełniają normę taką jak ISO 9001?

To praktyczny punkt wyjścia i niczego nie certyfikują. Normy i przepisy bezpieczeństwa różnią się w zależności od branży i kraju, więc sprawdź, co Cię dotyczy.

Kto powinien zatwierdzać procedurę?

Osoba odpowiedzialna za proces i kierownik, który może ją zatwierdzić. Wzór procedury ma pola dla obu oraz na datę przeglądu.