Rizici trećih strana
Provjerite šta se promijenilo prije odluke o podnesku.
Pogledajte trenutnu fazu pregleda, izmijenjene odgovore pružaoca, priložene dokaze i razlike u odnosu na verziju 1, a zatim podnesak odobrite ili odbijte.
- Kontekst ugovora
- Pružalac, usluga, kritičnost, ugovor i pregled ostaju povezani.
- Verzionisani dokazi
- Odgovori, dokumenti, komentari i izmjene ostaju u slijedu.
- Odluka nakon pregleda
- Odluku o prihvatanju ili odbijanju donosi ovlaštena osoba.
01 / 04
Pružalac i ugovor
Provjerite koja usluga stoji iza ugovora.
Pregled ugovora drži pružaoca, period važenja, uslugu, rezidualni rizik i koncentraciju na jednom mjestu, uz anekse i povezane revizije nadohvat.
- Povežite pružaoca i ugovor s podržanim uslugama.
- Držite kritičnost, lokacije i podizvođače vidljivim.
- Zajedno pregledajte kontinuitet, reviziju, SLA i izlaz.
02 / 04
Portal za pružaoce
Pokažite pružaocu šta treba dopuniti prije ponovne predaje.
U odvojenom portalu pružalac vidi smjernice prethodnog pregleda uz priloge i odgovore, a zatim čuva ili predaje verziju 2.
- Odvojite radni prostor vanjskih korisnika.
- Prikupljajte strukturisane odgovore i priloge zajedno.
- Podržite povratne informacije i ponovnu predaju.
03 / 04
Pregled koji vodi banka
Pregledajte izmjene, ne cijeli upitnik ispočetka.
Verzija 2 upoređena je s verzijom 1, a svaki izmijenjeni odgovor prikazan je prije nego što ovlaštena osoba podnesak prihvati ili odbije.
- Uporedite aktuelni podnesak s historijom pregleda.
- Držite komentare i tražene izmjene u slijedu.
- Sačuvajte odluku ovlaštene osobe o prihvatanju ili odbijanju.
04 / 04
Nalazi i korektivne mjere
Zadržite dokaz narednih koraka uz aktivnost iz koje je nastao.
Evidencija pokazuje šta je pregledano, kada je dokaz zabilježen i iz kojeg tretmana je preuzet, tako da svaka korektivna bilješka zadrži izvor.
- Sačuvajte sadržaj i datum svake provjere.
- Neka izvorni tretman ostane vidljiv.
- Dodajte nove dokaze bez prekidanja slijeda.
Vanjski pristup i implementacija
Banka zadržava kontrolu nad pregledom.
Odvojen vanjski radni prostor
Pružaoci rade u namjenskom portalu, dok interni pregled i zapisi rizika ostaju u toku rada banke.
Odgovornost za odluku
Indikatori i dokazi podržavaju pregled; odluku o prihvatanju ili odbijanju donosi korisnik s odgovarajućim ovlaštenjem.
Definisana granica implementacije
Identiteti, podaci, integracije, obavijesti, pristup podrške i operativne odgovornosti dogovaraju se s korisnikom.
Praktična pitanja
Šta timovi obično pitaju prije prikaza rada s pružaocem.
01 Da li pružaoci pristupaju internoj aplikaciji banke? +
Korisnici pružaoca rade kroz namjenski portal za dodijeljene upitnike i dokaze. Interni zapisi o rizicima i rad na pregledu ostaju odvojeni.
02 Možemo li zakazati ponovne procjene pružaoca? +
Tamo gdje je zakazivanje omogućeno, procjene se mogu ponavljati za odabrane pružaoce i upitnike. Svaki ciklus ostaje zaseban zapis, a učestalost, obuhvat i odgovorne osobe dogovaraju se tokom implementacije.
03 Mogu li zapisi o pružaocu i ugovoru obuhvatiti naša obavezna polja? +
Tokom implementacije potvrđuje se obuhvat polja za pružaoca, uslugu, ugovor, lokaciju, podugovaranje, kontinuitet, pravo na reviziju, SLA i izlaz.
04 Kako se definišu način postavljanja i integracije? +
Način postavljanja, identiteti, tokovi podataka, integracije, obavijesti, pristup podrške i operativne odgovornosti dogovaraju se s institucijom tokom implementacije.
05 Da li RiskDam potvrđuje usklađenost sa zahtjevima DORA-e ili lokalnih propisa? +
Ne. RiskDam podržava tokove upravljanja, dokaze i izvještavanje koji se koriste u nadzoru IKT trećih strana. Institucija ostaje odgovorna za utvrđivanje primjenjivih zahtjeva, tumačenje ugovora i konačne odluke o pružaocu.
Pregledajte jedan slučaj pružaoca
Donesite reprezentativnog pružaoca, ugovor ili upitnik.
Pratit ćemo ga od konteksta pružaoca i dokaza kroz pregled, nalaze i naredne aktivnosti, bez korištenja povjerljivih podataka.
Reprezentativan scenarij je dovoljan. Ne šaljite povjerljive detalje o pružaocu ili ugovoru e-poštom.