Avaliação de risco de fornecedor
Empresa: Northgate Supplies Ltd
Fornecedor: CloudLedger Ltd
Serviço: Software de contabilidade alojado, com faturas de clientes
Responsável do negócio: Diretor Financeiro
Avaliado por: Gestor de Risco em 9 de março de 2027
Gasto anual: EUR 24,000
Dados e sistemas envolvidos
Nomes de clientes e detalhes de faturas (dados pessoais). Está ligado à nossa conta bancária.
Classificação dos riscos
| Área | Classificação |
|---|---|
| Proteção de dados e confidencialidade | Risco de proteção de dados e confidencialidade |
| Segurança da informação | Risco de segurança da informação |
| Continuidade do serviço | Risco de continuidade do serviço |
| Estabilidade financeira | Risco de estabilidade financeira |
| Legal e conformidade | Risco legal e de conformidade |
| Dependência deste fornecedor | Dependência deste fornecedor |
Evidências analisadas
Certificado de segurança (válido até novembro de 2027), acordo de tratamento de dados assinado, histórico de disponibilidade de 99.95%, 2 referências de clientes
Controlos a exigir
Encriptação dos dados em repouso e em trânsito
Início de sessão em dois passos para todos os nossos utilizadores
Aviso de qualquer violação no prazo de 24 horas
Plano de saída e exportação de dados a pedido
Plano de recurso
Exportar os dados todos os meses para o nosso próprio armazenamento; há um segundo fornecedor na lista de candidatos.
Decisão
Decisão
Assinar o acordo de tratamento de dados antes do arranque. Rever novamente dentro de 12 meses.
A avaliação é repetida todos os anos e, mais cedo, se o serviço, os dados envolvidos ou a situação do fornecedor mudarem.