Tveganja tretjih oseb

Pred odločitvijo o oddaji preverite, kaj se je spremenilo.

Poglejte trenutno fazo pregleda, popravljene odgovore ponudnika, priložena dokazila in razlike glede na različico 1, nato oddajo sprejmite ali zavrnite.

Kontekst pogodbe: Ponudnik, storitev, kritičnost, pogodba in pregled ostanejo povezani.
Različice dokazil: Odgovori, dokumenti, komentarji in spremembe ostanejo v zaporedju.
Odločitev pregledovalca: Pooblaščeni pregledovalec odloči o sprejetju ali zavrnitvi.

Pregled druge različice oddaje ponudnika s potekom pregleda, povzetkom AI, spremenjenimi odgovori ter dejanji za sprejetje ali zavrnitev. — Uporabniški vmesnik izdelka je prikazan v bosanščini.

01 / 04

Ponudnik in pogodba

Preverite, katera storitev je v ozadju pogodbe.

Pogled pogodbe na enem mestu združi ponudnika, obdobje veljavnosti, storitev, preostalo tveganje in koncentracijo, z aneksi in povezanimi revizijami pri roki.

Ponudnika in pogodbo povežite s podprtimi storitvami.
Ohranite vidne kritičnost, lokacije in podizvajalce.
Skupaj preglejte neprekinjenost, revizijo, SLA in izstop.

Aktivna pogodba za storitev v oblaku s ponudnikom, obdobjem veljavnosti, storitvijo, preostalim tveganjem in tveganjem koncentracije. — Uporabniški vmesnik izdelka je prikazan v bosanščini.

02 / 04

Portal za ponudnike

Ponudniku pokažite, kaj mora dopolniti pred ponovno oddajo.

V ločenem portalu ponudnik ob prilogah in odgovorih vidi navodila prejšnjega pregleda, nato pa različico 2 shrani ali odda.

Ločite delovni prostor zunanjih uporabnikov.
Strukturirane odgovore in priloge zbirajte skupaj.
Omogočite povratne informacije in ponovno oddajo.

Portal ponudnika za drugo različico vprašalnika z dvema prilogama, navodili prejšnjega pregleda ter dejanji za shranjevanje in oddajo. — Uporabniški vmesnik izdelka je prikazan v bosanščini.

03 / 04

Bančni pregled

Preglejte spremembe, ne celotnega vprašalnika od začetka.

Različica 2 je primerjana z različico 1, vsak spremenjeni odgovor pa je naveden, preden pooblaščeni pregledovalec oddajo sprejme ali zavrne.

Trenutno oddajo primerjajte z zgodovino pregleda.
Komentarje in zahtevane spremembe ohranite v zaporedju.
Ohranite odločitev pooblaščenega pregledovalca o sprejetju ali zavrnitvi.

Pregled oddaje ponudnika z drugo različico, primerjano s prvo, in petimi razširjenimi spremenjenimi odgovori. — Uporabniški vmesnik izdelka je prikazan v bosanščini.

04 / 04

Ugotovitve in korektivni ukrepi

Dokazilo o nadaljnjih korakih ohranite ob delu, iz katerega je nastalo.

Evidenca pokaže, kaj je bilo pregledano, kdaj je bilo dokazilo zajeto in iz katere obravnave izhaja, zato vsak korektivni zapis ohrani svoj vir.

Ohranite vsebino in datum vsakega pregleda.
Izvorna obravnava naj ostane vidna.
Dodajajte nova dokazila, ne da bi prekinili zaporedje.

Evidenca dokazil za ugotovitev o tretji osebi z dvema aktivnima zapisoma pregleda, od katerih je eden povezan z obravnavo izhodne strategije ponudnika. — Uporabniški vmesnik izdelka je prikazan v bosanščini.

Zunanji dostop in uvedba

Banka ohrani nadzor nad pregledom.

Dostop ponudnikov, zahteve za identitete, način uvedbe, integracije in obseg dokazil se potrdijo za vsako uvedbo. Banka ohrani odločitev pregleda.

Ločen zunanji delovni prostor

Ponudniki delajo v namenskem portalu, notranji pregled in zapisi tveganj pa ostanejo v delovnem toku banke.

Odgovornost za odločitev

Kazalniki in dokazila podpirajo pregled, vendar o sprejetju ali zavrnitvi odloči pooblaščeni pregledovalec.

Določena meja uvedbe

Identitete, podatki, integracije, obvestila, dostop podpore in operativne odgovornosti se dogovorijo z naročnikom.

Praktična vprašanja

Kaj ekipe običajno vprašajo pred predstavitvijo dela s ponudnikom.

Praktična vprašanja se nanašajo na dostop ponudnikov, ponovno ocenjevanje, obseg pogodb, uvedbo in regulativno odgovornost.

01 Ali ponudniki dostopajo do notranje aplikacije banke?

Uporabniki ponudnika delajo v namenskem portalu za dodeljene vprašalnike in dokazila. Notranji zapisi tveganj in pregled ostanejo ločeni.

02 Kako poteka ponovna ocena ponudnika?

V podprtem delovnem toku se pri novi oceni zberejo posodobljeni odgovori in dokazila, prejšnje različice in odločitve pa ostanejo v zgodovini pregleda. Pogostost in obseg določi institucija.

03 Ali je mogoče v evidencah ponudnika in pogodbe zajeti naša obvezna polja?

Med uvedbo se potrdi, katera polja so vključena za ponudnika, storitev, pogodbo, lokacijo, podizvajalce, neprekinjeno poslovanje, revizijo, SLA in izstopno strategijo.

04 Kako se RiskDam uvede v okolje banke?

Način uvedbe, upravljanje identitet, integracije, obseg podatkov, obvestila, dostop za podporo in operativne odgovornosti se za vsako uvedbo dogovorijo z institucijo.

05 Ali RiskDam zagotavlja skladnost z DORA pri upravljanju tveganj tretjih oseb?

Ne. RiskDam podpira upravljanje, zbiranje dokazil, odločitve in poročanje pri nadzoru tveganj tretjih oseb na področju IKT. Presoja veljavnosti zahtev, razlaga pogodb in končne odločitve ostanejo odgovornost institucije.

Preglejte en primer ponudnika

Izberite reprezentativnega ponudnika, pogodbo ali vprašalnik.

Sledili mu bomo od konteksta ponudnika in dokazil skozi pregled, ugotovitve in nadaljnje ukrepe brez uporabe zaupnih podatkov.

Reprezentativen scenarij zadostuje. Zaupnih podrobnosti o ponudniku ali pogodbi ne pošiljajte po e-pošti.

Dogovorite predstavitev izdelka