Dans le cadre d’une évaluation, le gestionnaire TPR peut envoyer plusieurs questionnaires et demandes de documents à l’aide de modèles d’évaluation. L’administrateur TPR définit d’abord les modèles de questionnaire et de demande de document requis, puis les gestionnaires TPR les regroupe dans un modèle d’évaluation. Le gestionnaire TPR peut utiliser le modèle d’évaluation qui en résulte pour envoyer les questionnaires, les demandes de documents ou les deux appropriés lors des évaluations futures.

Envoyez une évaluation des risques externes à un tiers pour collecter les données que vous utilisez pour déterminer son risque. Une évaluation effectuée dès les premières étapes du processus d’approvisionnement vous aide à sélectionner le tiers le mieux qualifié parmi un bassin de candidats.

Par exemple, vous pouvez générer un modèle d’évaluation pour les tiers critiques qui nécessitent à la fois des rapports SOC1 et SOC2 et un modèle d’évaluation différent pour les tiers à risque moyen qui nécessite uniquement SOC1. Dans les deux cas, vous pouvez utiliser le modèle de demande de document SOC1 existant.

Dans le cadre d’un processus continu, vous envoyez également des évaluations à des tiers existants pour mettre à jour leur niveau de risque.