契約の作成とデジタルレジリエンスデータの強化
デジタルレジリエンスサードパーティ登録に契約レコードを作成します。契約レコードでは、ベンダー名、開始日と終了日、ステータスとサブステータスなどの詳細を追加できます。その後、DORA 規制に準拠するためにデジタルレジリエンス情報を強化できます。
始める前に
必要なロール：sn_oper_res.manager
このタスクについて
デジタルレジリエンスサードパーティ登録 には、組織内で外部にアウトソーシングされた ICT サービスを使用している人、それらを使用している機能と支店、サードパーティプロバイダーとそのエンゲージメントに関する詳細が含まれています。契約はこれら 2 つの側面を相互に接続します。
契約は情報を使用している側と情報を提供している側をリンクします。契約は本質的に、法人、支店、機能を、サードパーティとサードパーティエンゲージメントにバインドします。
デジタルレジリエンスサードパーティ登録の [契約] メニューアイテムから契約に移動できます。または、法人レコードに移動し、[法人] タブを開いて、契約に移動することもできます。
手順
-
法人の契約を表示するには、法人のレコードに移動し、[法人] タブを開いて、[契約 (Contracts)] 関連リストに移動します。
例に法人の [契約 (Contracts)] 関連リストを示します。
このナビゲーションにより、これらのサードパーティを使用する機能または法人からの追跡が簡素化されます。
-
[契約の詳細] タブに移動して、デジタルオペレーショナルレジリエンスアクションに必要な詳細を表示します。
フォームの情報では、ICT サービスを使用するユーザーが指定されます。契約に署名している取引主体が契約を使用している取引主体と異なる場合、その詳細はサービスプロバイダーとともにフォームに記載されます。基本的に、ユーザーとプロバイダーはリンクされています。次の重要な詳細がキャプチャされます。
- データストレージ：
- データは APS に保存されているか
- ストレージの場所
- データ処理：処理の場所
- データの機密性とレジリエンス：
- データの機密性レベル
- ICT サービスプロバイダーへの依存
- 契約の詳細：
- サービスを利用している機能
- サービスのタイプ
- 契約の開始日と終了日
- 終了の詳細 (該当する場合)
- 終了の理由
- 金融機関とサードパーティ双方の通知期間
- アセスメント：
- 契約およびサードパーティに対する年次アセスメントの義務付け
- 契約上の参照番号 (ユーザーやプロバイダーなどのリンク)
- デジタルレジリエンスのための重要な情報：
- データストレージおよび処理の場所
- データの機密性とサービスプロバイダーへの依存
- 契約と終了の詳細
- 年次アセスメントと契約上の参照番号
- 終了条項：終了に必要な通知期間
- 金融機関への通知期間
- サードパーティへの通知期間
- 契約の詳細：
- サービスを使用している機能または部門
- 提供されるサービスのタイプ
- 契約開始日
- 契約終了日
- 終了情報：終了の理由 (該当する場合)
- 追加コンテキスト：これらの詳細は、契約および DORA (デジタルオペレーショナルレジリエンス法) 情報登録の観点で不可欠です。
- データストレージ：
-
[契約の詳細] タブに移動して、デジタルオペレーショナルレジリエンスアクションに必要な詳細を表示します。