İçeriğe geç

Tedarikçi risk değerlendirmesi

Veriden sürekliliğe kadar bir tedarikçiyi kullanmanın risklerini derecelendirin ve koşullarla onaylayıp onaylamayacağınıza karar verin.

Doldurun ve önizleyin

Tedarikçi risk değerlendirmesi

Şirket: Northgate Supplies Ltd
Tedarikçi: CloudLedger Ltd
Hizmet: Müşteri faturalarını içeren barındırılan muhasebe yazılımı
İşten sorumlu: Finans Direktörü
Değerlendiren: Risk Yöneticisi, 9 Mart 2027
Yıllık harcama: EUR 24,000

İlgili veri ve sistemler

Müşteri adları ve fatura ayrıntıları (kişisel veriler). Banka akışımıza bağlanır.

Risk dereceleri

Alan Derece
Veri koruma ve gizlilik Veri koruma ve gizlilik riski
Bilgi güvenliği Bilgi güvenliği riski
Hizmet sürekliliği Hizmet sürekliliği riski
Finansal istikrar Finansal istikrar riski
Hukuk ve uyum Hukuk ve uyum riski
Bu tedarikçiye bağımlılık Bu tedarikçiye bağımlılık

İncelenen kanıtlar

Güvenlik sertifikası (Kasım 2027'ye kadar geçerli), imzalanmış veri işleme sözleşmesi, 99.95% çalışma süresi geçmişi, 2 müşteri referansı

Talep edilecek kontroller

Bekleyen ve aktarılan verilerin şifrelenmesi
Tüm kullanıcılarımız için iki adımlı oturum açma
Herhangi bir ihlalin 24 saat içinde bildirilmesi
Çıkış planı ve talep üzerine veri dışa aktarımı

Yedek plan

Verileri her ay kendi depolamamıza aktarın; kısa listede ikinci bir sağlayıcı bulunuyor.

Karar

Karar

Canlıya geçmeden önce veri işleme sözleşmesini imzalayın. 12 ay sonra yeniden inceleyin.

Değerlendirme her yıl tekrarlanır; hizmet, ilgili veriler veya tedarikçinin durumu değişirse daha erken yapılır.

Şablonlar özenle hazırlanmış bir başlangıç noktasıdır, hukuki danışmanlık niteliği taşımaz. Hukuki konularda bulunduğunuz yerde geçerli olan kuralları kontrol edin.

Operasyonlar ve kalite

Bu şablon ne işe yarar?

Tedarikçi risk değerlendirmesi, tedarikçinin ne yaptığını, veri ve sistemleri, düşükten yükseğe riskleri, istenecek kontrolleri ve onay kararını kapsar.

Çevrimiçi doldurması ücretsizdir, hesap gerektirmez ve Word belgesi ya da PDF olarak iner. Tüm Operasyonlar ve kalite şablonlarını görün

Operasyonlar ve kalite

Dolduracaklarınız

Form 19 bilgi ister. Siz yazdıkça belge kendiliğinden dolar.

  • Şirket adı

    Örneğin: Northgate Supplies Ltd

  • Tedarikçi adı

    Örneğin: CloudLedger Ltd

  • Tedarikçinin sağladığı hizmet

    Örneğin: Müşteri faturalarını içeren barındırılan muhasebe yazılımı

  • İşten sorumlu

    Örneğin: Finans Direktörü

  • Değerlendiren

    Örneğin: Risk Yöneticisi

  • Tarih

    Örneğin: 9 Mart 2027

  • Yıllık harcamaisteğe bağlı

    Örneğin: EUR 24,000

  • İlgili veri ve sistemler

    Tedarikçinin görebileceği, tutabileceği veya erişebileceği şeyler.

    Örneğin: Müşteri adları ve fatura ayrıntıları (kişisel veriler). Banka akışımıza bağlanır.

  • Veri koruma ve gizlilik riski

  • Bilgi güvenliği riski

  • Hizmet sürekliliği riski

  • Finansal istikrar riski

  • Hukuk ve uyum riski

  • Bu tedarikçiye bağımlılık

  • İncelenen kanıtlaristeğe bağlı

    Sertifikalar, raporlar, sözleşmeler, referanslar.

    Örneğin: Güvenlik sertifikası (Kasım 2027'ye kadar geçerli), imzalanmış veri işleme sözleşmesi, 99.95% çalışma süresi geçmişi, 2 müşteri referansı

  • Talep edilecek kontroller

    Her satıra bir tane.

    Örneğin: Bekleyen ve aktarılan verilerin şifrelenmesi Tüm kullanıcılarımız için iki adımlı oturum açma Herhangi bir ihlalin 24 saat içinde bildirilmesi Çıkış planı ve talep üzerine veri dışa aktarımı

  • Tedarikçi başarısız olursa yedek planisteğe bağlı

    Örneğin: Verileri her ay kendi depolamamıza aktarın; kısa listede ikinci bir sağlayıcı bulunuyor.

  • Karar

  • Koşullar ve takipisteğe bağlı

    Örneğin: Canlıya geçmeden önce veri işleme sözleşmesini imzalayın. 12 ay sonra yeniden inceleyin.

Operasyonlar ve kalite

İçinde neler var?

Bu belgenin bölümleri, sırasıyla.

  1. 1İlgili veri ve sistemler
  2. 2Risk dereceleri
  3. 3İncelenen kanıtlar
  4. 4Talep edilecek kontroller
  5. 5Yedek plan
  6. 6Karar

Şablonlar

Nasıl çalışır?

  1. 01

    Doldurun

    Bilgilerinizi forma yazın. Siz yazdıkça belge kendiliğinden dolar. Herhangi bir boşluğa tıklayarak ilgili alana geçebilirsiniz.

  2. 02

    Kontrol edin

    Belgeyi baştan sona okuyun. Doldurmadığınız boşluklar işaretli kalır, böylece hiçbir belge yarım hâliyle gönderilmez.

  3. 03

    İndirin

    Düzenlemeye devam etmek için Word belgesi olarak, göndermek veya yazdırmak için PDF olarak kaydedin.

Yapay zekâ ile kendinize uyarlayın

Belgeyi sohbette açıp değişiklik isteyin: daha kısa, daha kararlı bir üslupla, başka bir duruma uygun veya başka bir dilde.

nerix ile uyarlayın

Operasyonlar ve kalite

Sıkça sorulan sorular

Bu şablon hangi bilgileri istiyor?

Form 19 bilgi ister; başta Şirket adı, Tedarikçi adı, Tedarikçinin sağladığı hizmet, İşten sorumlu, Değerlendiren olmak üzere. 4 tanesi daha isteğe bağlıdır.

Bu şablonu Word veya PDF olarak indirebilir miyim?

Evet. Formu doldurduktan sonra düzenlemeye devam etmek için Word belgesi olarak, göndermek veya yazdırmak için PDF olarak kaydedin. Ücretsizdir ve hesap gerektirmez.

Yazdıklarım bir yere gönderiliyor mu?

Hayır. Belgeyi doldururken yazdıklarınız tarayıcınızda kalır. Yalnızca şablonu sohbette açmayı seçerseniz nerix'e gider.

Bu şablonu kullanmadan önce neleri kontrol etmeliyim?

Hangi kontrolleri yapmanız gerektiği, tedarikçinin ne yaptığına bağlıdır. Kişisel verilere veya kritik sistemlere erişimi olan bir tedarikçi, ofis kağıdı tedarik eden bir tedarikçiye göre daha yakından incelenmelidir. Veri ve dış kaynak kullanımına ilişkin yasalar ülkeye göre farklılık gösterir.

Bu operasyon şablonları ücretsiz mi?

Çoğu evet. Hesap açmadan ücretsiz doldurup Word veya PDF olarak indirin. Birkaç uzun belge premium: doldurmak ücretsiz, indirmek tek seferlik ücretli ve fiyatı belirtilmiş.

ISO 9001 gibi bir standardı karşılar mı?

Pratik bir başlangıç noktasıdır ve hiçbir şeyi belgelemez. Standartlar ve güvenlik yasaları sektöre ve ülkeye göre değişir; sizin için geçerli olanı kontrol edin.

Bir prosedürü kim onaylamalı?

Sürecin sahibi ve onu yetkilendirebilecek bir yönetici. Prosedür şablonunda ikisi için ve gözden geçirme tarihi için alanlar vardır.