Criar uma avaliação e aprimorar dados de resiliência digital
Crie uma avaliação do serviço Tecnologia de comunicação e informação (ICT) em Registros de terceiros de resiliência digital usando Gestão de risco de terceiros. Adicione detalhes como o número de referência do acordo contratual, código de identificação e tipo de código para o provedor de serviços de terceiros ICT. Você pode aprimorar suas informações de resiliência digital para conformidade com a regulamentação DORA.
Antes de Iniciar
Função necessária: sn_vdr_risk_asmt.vendor_assessor
Por Que e Quando Desempenhar Esta Tarefa
É necessário que você revise seus contratos e terceiros anualmente. Você pode fornecer os seguintes detalhes da avaliação no formulário de avaliação:
- Número de referência contratual, que ajuda a identificar os seguintes detalhes:
- Usuários do contrato
- Provedores do contrato
- Outros detalhes relevantes que são extraídos automaticamente
- Informações de auditoria:
- O provedor de terceiros foi auditado?
- Quando a auditoria foi realizada pela última vez?
- Detalhes da estratégia de saída:
- Existência de um plano de saída
- Capacidade de integração com o provedor de serviço ICT, se encerrado
- Avaliação de impacto da descontinuação do serviço ICT
- Identificação de quaisquer alternativas
Procedimento
O que Fazer Depois
Depois que todos os detalhes forem capturados, você poderá executar as seguintes tarefas:
- Baixe as informações usando o recurso de download Microsoft Excel. Para obter mais informações, consulte Criar uma solicitação de download Microsoft Excel.
- Carregue registros atualizados conforme necessário. Para obter mais informações, consulte Atualizar registros existentes em massa.