Erstellen Sie eine Bewertung, und verbessern Sie die Daten zur digitalen Resilienz
Erstellen Sie mit Drittanbieter-Register für die digitale Resilienz eine Bewertung des Services Informations- und Kommunikationstechnologie (ICT) in Risikomanagement von Drittparteien. Fügen Sie Details wie die Referenznummer der vertraglichen Vereinbarung, den Identifikationscode und den Typ des Codes für den Drittpartei-Service Provider ICT hinzu. Anschließend können Sie die Informationen zur digitalen Resilienz verbessern, um die Compliance mit der Verordnung DORA zu gewährleisten.
Vorbereitungen
Erforderliche Rolle: sn_vdr_risk_asmt.vendor_assessor
Warum und wann dieser Vorgang ausgeführt wird
Es ist erforderlich, dass Sie Ihre Verträge und Drittparteien jährlich überprüfen. Im Bewertungsformular können Sie die folgenden Bewertungsdetails angeben:
- Vertragsreferenznummer, mit der die folgenden Details identifiziert werden können:
- Benutzer des Vertrags
- Anbieter des Vertrags
- Andere relevante Details, die automatisch abgerufen werden
- Audit-Informationen:
- Wurde der Drittanbieter geprüft?
- Wann wurde das Audit zuletzt durchgeführt?
- Details zur Exit-Strategie:
- Vorhandensein eines Ausstiegsplans
- Möglichkeit der Integration mit dem Service Provider ICT, falls beendet
- Auswirkungsbewertung der Einstellung des Service ICT .
- Identifizierung von Alternativen
Prozedur
-
Navigieren zu , wählen Sie das Listensymbol (
), und navigieren Sie zu Digital Resilienz – Drittparteiregister.
Nächste Maßnahme
Sobald alle Details erfasst wurden, können Sie die folgenden Aufgaben ausführen:
- Laden Sie die Informationen mit der Download-Funktion Microsoft Excel herunter. Weitere Informationen finden Sie unter Erstellen Sie eine Microsoft Excel -Download-Anforderung.
- Laden Sie bei Bedarf aktualisierte Datensätze hoch. Weitere Informationen finden Sie unter Massenaktualisierung vorhandener Datensätze.