Piegādātāju novērtēšana

Novērtēt piegādātāja piemērotību pirms sadarbības sākšanas un turpināt to uzraudzīt arī pēc tam.

Tipiskās prasībasNIS2 21. pantsDORAISO 27001 A.5.19–5.22

Posms 1 no 5
Reģistrēšana
Reģistrē, ko piegādātājs nodrošinās un kuri pakalpojumi un dati no tā būs atkarīgi.
Piegādātāji Aktīvi
Izmantotās saites
1. Piegādātāji nodrošina Aktīvi
2. Aktīvi atkarīgs no Aktīvi
WINGMAN un MI atbalsts
Aizpilda piegādātāja ierakstu no pieprasījuma un publiskiem avotiem.
Izlemj: Pieprasītājs apstiprina.
Posms 2 no 5
Kritiskums un risks
Kritiskums izriet no aktīviem, ko tas skar. Esošie trešo pušu riski tiek izmantoti atkārtoti.
Piegādātāji Riski Aktīvi
Izmantotās saites
1. Riski saistīts ar Piegādātāji
2. Riski ietekmē Aktīvi
WINGMAN un MI atbalsts
Ierosina kritiskumu un atbilstošos riskus.
Izlemj: Riska īpašnieks apstiprina.
Posms 3 no 5
Novērtēšana
Anketa, sertifikāti, līguma un datu apstrādes noteikumi, izejas plāns.
Auditi Piegādātāji Dokumenti Pierādījumi
Izmantotās saites
1. Auditi novērtē Piegādātāji
2. Piegādātāji saistošs Dokumenti
3. Auditi izvērtē Pierādījumi
WINGMAN un MI atbalsts
Pārbauda atbildes pret saņemtajiem pierādījumiem un uzskaita nepilnības.
Izlemj: Pārskata drošības un iepirkumu speciālisti.
Posms 4 no 5
Lēmums
Apstiprināt, apstiprināt ar nosacījumiem vai noraidīt. Nosacījumi kļūst par kontrolēm un uzdevumiem.
Lomas Riski Kontroles Uzdevumi
Izmantotās saites
1. Lomas pārvalda Riski
2. Kontroles mazina Riski
3. Kontroles uzlabo Uzdevumi
WINGMAN un MI atbalsts
Sagatavo lēmuma ierakstu un nosacījumus.
Izlemj: Atbildīgā loma izlemj.
Posms 5 no 5
Uzraudzība
Piegādātāju signāli un plānotas atkārtotas novērtēšanas uztur ierakstu aktuālu.
Signāli Piegādātāji Plāni Aktīvi
Izmantotās saites
1. Signāli attiecas Piegādātāji
2. Plāni pārskata Aktīvi
WINGMAN un MI atbalsts
Seko piegādātāju jaunumiem un sertifikātu derīguma termiņiem.
Izlemj: Piegādātāja īpašnieks rīkojas.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

NIS2

Piegādes ķēdes drošība, kā to prasa likums. Kritiskos piegādātājus novērtē pirms sadarbības, un piegādātāju paziņojumi nonāk risku reģistrā.

Finanšu nozare

Trešo pušu risks saskaņā ar DORA un ārpakalpojumu vadlīnijām, no novērtējuma pirms līguma līdz izejas plāniem, papildinot informācijas reģistru.

MI pārvaldība

Modeļu un MI pakalpojumu sniedzējus novērtē pirms izmantošanas, un to izmaiņas nonāk risku reģistrā.

CRA

Trešo pušu un atvērtā koda komponenšu pienācīgas rūpības pārbaude, pirms tās nonāk produktā.

VDAR

Apstrādātājus novērtē pirms izmantošanas, un datu apstrādes līgumi un nosūtīšanas garantijas glabājas pie piegādātāja.

Video

**WINGMAN MI GRC – finanšu sektors (DORA, MiCA, ECB)** EN Signāli par kritiskajām funkcijām reāllaikā, IKT un piegādes ķēdes riski, cilvēku pieņemti lēmumi par būtiskiem incidentiem un uzraugam sagatavoti ziņojumu projekti.

**WINGMAN MI GRC – piegādātāju novērtēšanas automatizācija** EN Piegādātāju novērtēšanas automatizācija ar WINGMAN MI, no piegādātāja reģistrēšanas līdz novērtējumam, lēmumam un turpmākai uzraudzībai.

Atskaņo no youtube-nocookie.com. YouTube neiestata sīkdatnes, līdz nospiežat atskaņot.

Piegādātāju novērtēšana

Nozaru skatpunkti

Video

Citi lietojumi

Incidentu pārvaldība

Izmaiņu pārvaldība

Regulāras pārskatīšanas

Drošības darbību vadība

Apskatiet WINGMAN ar saviem datiem