アセスメントの作成とデジタルレジリエンスデータの強化
デジタルレジリエンスサードパーティ登録に情報および通信技術 (ICT) サービスのアセスメントを作成します。ICT サードパーティサービスプロバイダーの契約上の取り決め参照番号、識別コード、コードのタイプなどの詳細を追加します。その後、DORA 規制に準拠するためにデジタルレジリエンス情報を強化できます。
始める前に
必要なロール：sn_oper_res.manager
このタスクについて
TPRM アプリケーションを持っている場合は、サードパーティリスク管理アセスメントを受けることができます。TPRM アプリケーションがない場合でも、アセスメントテーブルを使用して規制要件に準拠できます。
契約とサードパーティは毎年レビューする必要があります。アセスメントフォームには、以下のアセスメントの詳細を記入できます。
- 契約参照番号。以下の詳細の識別に役立ちます。
- 契約のユーザー
- 契約のプロバイダー
- 自動的に取り込まれるその他の関連情報
- 監査情報：
- サードパーティプロバイダーは監査されているか？
- 監査が最後に実施されたのはいつか？
- 出口戦略の詳細：
- 出口計画の存在
- 終了した場合、ICT サービスプロバイダーと統合する可能性
- ICT サービスの利用中止による影響度評価
- 何らかの代替の特定
手順
次のタスク
すべての詳細がキャプチャされた後、以下のタスクを実行できます。
- Microsoft Excel ダウンロード機能を使用して情報をダウンロードします。
- 必要に応じて要求をアップロードします。