Créer un contrat et améliorer les données de résilience numérique
Créez un enregistrement de contrat dans lequel vous ajoutez des détails du contrat tels Registres tiers sur la résilience digitale que le nom du fournisseur, les dates de début et de fin, l’état, le sous-état, etc. Vous pouvez ensuite améliorer ses informations sur la résilience numérique pour la conformité avec DORA la réglementation.
Avant de commencer
Rôle requis : sn_oper_res.manager
Pourquoi et quand exécuter cette tâche
Ils Registres tiers sur la résilience digitale comprennent des détails sur les personnes au sein de votre organisation qui utilisent des services externalisés TIC externes, les fonctions et les branches qui les utilisent, ainsi que les fournisseurs tiers et leurs engagements. Les contrats lient ces deux aspects.
Les contrats lient les deux parties, celles qui utilisent les informations et celles qui les fournissent. Essentiellement, ils lient les entités juridiques, les succursales et les fonctions à des tiers et à des engagements de tiers.
Vous pouvez accéder aux contrats à partir de l’élément de menu Contrats dans Registres tiers sur la résilience digitale. Vous pouvez également accéder à l’enregistrement des entités juridiques, ouvrir l’onglet Entités juridiques et accéder aux contrats.
Procédure
-
Pour afficher les contrats d’une entité juridique, accédez à l’enregistrement de l’entité juridique, ouvrez l’onglet Entités juridiques , puis accédez à la liste connexe Contrats.
La liste connexe des contrats pour l’entité juridique est illustrée dans l’exemple.
Cette navigation simplifie le suivi à partir de la fonction ou de l’entité juridique qui fait appel à ces tiers.
-
Accédez à l’onglet Détails du contrat pour afficher les détails requis par le Loi sur la résilience opérationnelle digitale (DORA).
Les informations du formulaire précisent qui utilise le service TIC. Si l’entité signataire du contrat diffère de celle qui l’utilise, ce détail figure sur le formulaire, ainsi que le fournisseur de services. Essentiellement, l’utilisateur et le fournisseur sont liés ensemble. Les détails clés suivants sont capturés :
- Stockage des données :
- Les données sont-elles stockées chez APS ?
- Emplacement de stockage
- Traitement des données : emplacement de traitement
- Sensibilité et résilience des données :
- Niveau de sensibilité des données
- Dépendance à l’égard d’un fournisseur de services TIC
- Détails du contrat :
- Fonction utilisant le service
- Type de services
- Dates de début et de fin du contrat
- Détails de résiliation (le cas échéant)
- Motif de résiliation
- Délai de préavis pour l’entité financière et le tiers
- Évaluations:
- Mandat d’évaluation annuel pour les contrats et les tiers
- Numéro de référence contractuel (liens, utilisateur, fournisseur, etc.)
- Informations essentielles pour la résilience numérique :
- Emplacements de stockage et de traitement des données
- Sensibilité des données et dépendance aux fournisseurs de services
- Détails du contrat et de la résiliation
- Évaluations annuelles et numéro de référence contractuelle
- Clause de résiliation : délai de préavis requis pour la résiliation
- Préavis pour l’entité financière
- Préavis pour le tiers
- Détails du contrat :
- Fonction ou département utilisant le service
- Type de services fournis
- Date de début du contrat
- Date de fin du contrat
- Informations sur la résiliation : Motif de la résiliation (le cas échéant)
- Contexte supplémentaire : Ces détails sont essentiels pour la perspective des contrats et du registre d’informations DORA (Digital Operational Resilience Act).
- Stockage des données :
-
Accédez à l’onglet Détails du contrat pour afficher les détails requis par le Loi sur la résilience opérationnelle digitale (DORA).