Rizici trećih strana

Provjerite što se promijenilo prije odluke o predaji.

Pogledajte trenutačnu fazu pregleda, izmijenjene odgovore pružatelja, priložene dokaze i razlike u odnosu na verziju 1, a zatim predaju odobrite ili odbijte.

Kontekst ugovora: Pružatelj, usluga, kritičnost, ugovor i pregled ostaju povezani.
Verzionirani dokazi: Odgovori, dokumenti, komentari i izmjene ostaju u slijedu.
Odluka ovlaštene osobe: Osoba ovlaštena za pregled odlučuje o prihvaćanju ili odbijanju.

Pregled druge verzije predaje pružatelja s tijekom pregleda, AI sažetkom, izmijenjenim odgovorima i radnjama za odobravanje ili odbijanje. — Sučelje proizvoda prikazano je na bosanskom jeziku.

01 / 04

Pružatelj i ugovor

Provjerite koja usluga stoji iza ugovora.

Pregled ugovora drži pružatelja, razdoblje važenja, uslugu, preostali rizik i koncentraciju na jednom mjestu, uz anekse i povezane revizije nadohvat ruke.

Povežite pružatelja i ugovor s uslugama koje podupiru.
Držite kritičnost, lokacije i podizvođače vidljivima.
Zajedno pregledajte kontinuitet, reviziju, SLA i izlaz.

Aktivan ugovor za cloud uslugu s pružateljem, razdobljem važenja, uslugom, preostalim rizikom i koncentracijom rizika. — Sučelje proizvoda prikazano je na bosanskom jeziku.

02 / 04

Portal za pružatelje

Pokažite pružatelju što treba dopuniti prije ponovne predaje.

U odvojenom portalu pružatelj vidi smjernice prethodnog pregleda uz priloge i odgovore, a zatim sprema ili predaje verziju 2.

Odvojite radni prostor vanjskih korisnika.
Prikupljajte strukturirane odgovore i priloge zajedno.
Omogućite povratne informacije i ponovnu predaju.

Portal pružatelja za drugu verziju upitnika s dva priloga, smjernicama prethodnog pregleda i radnjama za spremanje i predaju. — Sučelje proizvoda prikazano je na bosanskom jeziku.

03 / 04

Pregled u banci

Pregledajte izmjene, ne cijeli upitnik ispočetka.

Verzija 2 uspoređena je s verzijom 1, a svaki izmijenjeni odgovor prikazan je prije nego što ovlaštena osoba predaju prihvati ili odbije.

Usporedite trenutačnu predaju s poviješću pregleda.
Držite komentare i tražene izmjene u slijedu.
Zabilježite odluku osobe ovlaštene za pregled o prihvaćanju ili odbijanju.

Pregled predaje pružatelja s drugom verzijom uspoređenom s prvom i pet otvorenih izmijenjenih odgovora. — Sučelje proizvoda prikazano je na bosanskom jeziku.

04 / 04

Nalazi i korektivne mjere

Zadržite dokaz daljnjih koraka uz aktivnost iz koje je nastao.

Evidencija pokazuje što je pregledano, kada je dokaz zabilježen i iz kojeg je postupanja preuzet, tako da svaka korektivna bilješka zadrži izvor.

Sačuvajte sadržaj i datum svake provjere.
Neka izvorno postupanje ostane vidljivo.
Dodajte nove dokaze bez prekidanja slijeda.

Evidencija dokaza nalaza treće strane s dvije aktivne bilješke pregleda, od kojih je jedna povezana s postupanjem za izlaznu strategiju pružatelja. — Sučelje proizvoda prikazano je na bosanskom jeziku.

Vanjski pristup i implementacija

Banka zadržava kontrolu nad pregledom.

Pristup pružatelja, zahtjevi za identitete, način postavljanja, integracije i opseg dokaza potvrđuju se za svaku implementaciju. Banka zadržava odluku pregleda.

Odvojen vanjski radni prostor

Pružatelji rade u namjenskom portalu, dok interni pregled i zapisi rizika ostaju u tijeku rada banke.

Odgovornost za odluku

Pokazatelji i dokazi podupiru pregled, ali odluku o prihvaćanju ili odbijanju donosi osoba ovlaštena za pregled.

Definirana granica implementacije

Identiteti, podaci, integracije, obavijesti, pristup podrške i operativne odgovornosti dogovaraju se s korisnikom.

Praktična pitanja

Što timovi obično pitaju prije prikaza rada s pružateljem.

Praktična pitanja odnose se na pristup pružatelja, ponovnu procjenu, opseg ugovora, implementaciju i regulatornu odgovornost.

01 Pristupaju li pružatelji internoj aplikaciji banke?

Korisnici pružatelja rade kroz namjenski portal za dodijeljene upitnike i dokaze. Interni zapisi rizika i pregled ostaju odvojeni.

02 Kako se provodi ponovna procjena pružatelja?

U podržanom tijeku nova procjena prikuplja ažurirane odgovore i dokaze, dok prethodne verzije i odluke ostaju u povijesti pregleda. Učestalost i opseg određuje institucija.

03 Mogu li zapisi o pružatelju i ugovoru obuhvatiti naša obvezna polja?

Tijekom implementacije potvrđuje se koja su polja obuhvaćena za pružatelja, uslugu, ugovor, lokaciju, podugovaranje, kontinuitet poslovanja, reviziju, SLA i izlaznu strategiju.

04 Kako se RiskDam uvodi u okruženje banke?

Način postavljanja, identiteti, integracije, opseg podataka, obavijesti, pristup podrške i operativne odgovornosti dogovaraju se s institucijom za svaku implementaciju.

05 Jamči li RiskDam usklađenost s DORA-om u upravljanju rizicima trećih strana?

Ne. RiskDam podupire upravljanje, prikupljanje dokaza, odluke i izvješćivanje za nadzor IKT rizika trećih strana. Primjenjivost zahtjeva, tumačenje ugovora i konačne odluke ostaju odgovornost institucije.

Pregledajte jedan slučaj pružatelja

Odaberite reprezentativnog pružatelja, ugovor ili upitnik.

Pratit ćemo ga od konteksta pružatelja i dokaza kroz pregled, nalaze i daljnje aktivnosti, bez korištenja povjerljivih podataka.

Reprezentativan scenarij je dovoljan. Ne šaljite povjerljive detalje o pružatelju ili ugovoru e-poštom.

Dogovorite prikaz proizvoda