Criar um contrato e aprimorar dados de resiliência digital

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 3 min. de leitura

    • Crie um registro de contrato em Registros de terceiros de resiliência digital e adicione detalhes do contrato, como nome do fornecedor, datas de início e término, estado, subestado e assim por diante. Você pode aprimorar suas informações de resiliência digital para conformidade com a regulamentação DORA.

    Antes de Iniciar

    Função necessária: sn_oper_res.manager

    Por Que e Quando Desempenhar Esta Tarefa

    O Registros de terceiros de resiliência digital inclui detalhes sobre quem dentro da sua organização está usando serviços terceirizados ICT, quais funções e ramificações os estão usando e quem são os provedores terceirizados e seus compromissos. Os contratos vinculam esses dois aspectos.

    Os contratos vinculam ambas as partes - aquelas que usam as informações e aquelas que as fornecem. Essencialmente, eles vinculam entidades jurídicas, ramificações e funções a terceiros e compromissos de terceiros.

    Você pode navegar até os contratos no item de menu Contratos em Registros de terceiros de resiliência digital. Como alternativa, você pode navegar até o registro de entidades jurídicas, abrir a guia Entidades jurídicas e navegar até os contratos.

    Guia Entidade jurídica.

    Procedimento

    1. Navegar até Espaços > Espaço da Resiliência operacional > Registros de resiliência digital de terceiros > Contratos.
    2. Selecione Novo.
      O formulário Criar novo contrato é exibido.
    3. No formulário, preencha os campos.
      Para obter mais informações, consulte Formulário Criar novo contrato.
    4. Para enviar o contrato para revisão, selecione Enviar para revisão.
    5. Selecione Save (Salvar).
    6. Para configurar as informações de resiliência digital para a regulamentação DORA, navegue até a guia Informações de resiliência digital e selecione Novo.
      O formulário Criar novo acordo contratual é exibido.
    7. No formulário, preencha os campos.
      Para obter mais informações, consulte Formulário Criar novo acordo contratual.
    8. Selecione Save (Salvar).
    9. Para exibir contratos de uma entidade jurídica, acesse o registro da entidade jurídica, abra a guia Entidades jurídicas e navegue até a lista relacionada Contratos.

      A lista relacionada Contratos da entidade jurídica é mostrada no exemplo.

      Guia Contratos.Guia Contratos.Formulário.

      Esta navegação simplifica o acompanhamento da função ou entidade jurídica que usa esses terceiros.

      1. No formulário, selecione Mais e navegue até a guia Informações de resiliência digital.
        Para obter mais informações, consulte Formulário Criar novo acordo contratual.
      2. Navegue até a guia Detalhes do contrato para exibir os detalhes necessários para o Ato de resiliência operacional digital.
        Guia Resiliência.Detalhes da resiliência dos contratos.
        As informações no formulário especificam quem usa o serviço ICT. Se a entidade que assina o contrato for diferente daquela que o está usando, esse detalhe aparecerá no formulário, junto com o provedor de serviços. Essencialmente, o usuário e o provedor estão vinculados. Os seguintes detalhes principais são capturados:
        • Armazenamento de dados:
          • Os dados são armazenados no APS?
          • Local de armazenamento
        • Processamento de dados: local de processamento
        • Sensibilidade e resiliência de dados:
          • Nível de confidencialidade dos dados
          • Dependência no provedor de serviço de ICT
        • Detalhes do contrato:
          • Função usando o serviço
          • Tipo de serviços
          • Datas de início e fim do contrato
          • Detalhes da rescisão (se aplicável)
            • Motivo da rescisão
            • Período de aviso prévio para entidade financeira e terceiro
        • Avaliações:
          • Mandato de avaliação anual para contratos e terceiros
          • Número de referência contratual (vincula usuário, provedor etc.)
        • Informações críticas para resiliência digital:
          • Locais de armazenamento e processamento de dados
          • Sensibilidade de dados e dependência do provedor de serviço
          • Detalhes do contrato e rescisão
          • Avaliações anuais e número de referência contratual
        • Cláusula de rescisão: período de aviso necessário para rescisão
          • Período de aviso prévio para a entidade financeira
          • Período de aviso prévio para o terceiro
        • Especificações do contrato:
          • Função ou departamento que usa o serviço
          • Tipo de serviços fornecidos
          • Data de início do contrato
          • Data de término do contrato
        • Informações de rescisão: motivo da rescisão (se aplicável)
        • Contexto adicional: esses detalhes são essenciais para os contratos e o Registro DORA (Digital Operational Resilience Act, Lei de Resiliência Operacional Digital) de informações.
    10. Para editar o registro do contrato, selecione-o na lista e escolha Editar.
    11. Para exportar o registro do contrato, selecione Exportar.
    12. Para excluir o registro do contrato, selecione-o na lista e selecione Excluir.