Ризици трећих страна
Проверите шта се променило пре одлуке о поднеску.
Погледајте тренутну фазу прегледа, измењене одговоре пружаоца, приложене доказе и разлике у односу на верзију 1, а затим поднесак одобрите или одбијте.
- Контекст уговора
- Пружалац, услуга, критичност, уговор и преглед остају повезани.
- Верзионисани докази
- Одговори, документи, коментари и измене остају у следу.
- Одлука након прегледа
- Одлуку о прихватању или одбијању доноси овлашћено лице.
01 / 04
Пружалац и уговор
Проверите која услуга стоји иза уговора.
Преглед уговора држи пружаоца, период важења, услугу, резидуални ризик и концентрацију на једном месту, уз анексе и повезане ревизије надохват.
- Повежите пружаоца и уговор са подржаним услугама.
- Држите критичност, локације и подизвођаче видљивим.
- Заједно прегледајте континуитет, ревизију, SLA и излаз.
02 / 04
Портал за пружаоце
Покажите пружаоцу шта треба да допуни пре поновне предаје.
У одвојеном порталу пружалац види смернице претходног прегледа уз прилоге и одговоре, а затим чува или предаје верзију 2.
- Одвојите радни простор спољних корисника.
- Прикупљајте структурисане одговоре и прилоге заједно.
- Подржите повратне информације и поновну предају.
03 / 04
Преглед под контролом банке
Прегледајте измене, а не цео упитник испочетка.
Верзија 2 упоређена је са верзијом 1, а сваки измењени одговор приказан је пре него што овлашћено лице поднесак прихвати или одбије.
- Упоредите актуелни поднесак са историјом прегледа.
- Држите коментаре и тражене измене у следу.
- Сачувајте одлуку овлашћеног лица о прихватању или одбијању.
04 / 04
Налази и корективне мере
Задржите доказ наредних корака уз активност из које је настао.
Евиденција показује шта је прегледано, када је доказ забележен и из ког третмана је преузет, тако да свака корективна белешка задржи извор.
- Сачувајте садржај и датум сваке провере.
- Нека изворни третман остане видљив.
- Додајте нове доказе без прекидања следа.
Спољни приступ и имплементација
Банка задржава контролу над прегледом.
Одвојен спољни радни простор
Пружаоци раде у наменском порталу, док интерни преглед и записи ризика остају у току рада банке.
Одговорност за одлуку
Индикатори и докази подржавају преглед; одлуку о прихватању или одбијању доноси корисник са одговарајућим овлашћењем.
Дефинисана граница имплементације
Идентитети, подаци, интеграције, обавештења, приступ подршке и оперативне одговорности договарају се са корисником.
Практична питања
Шта тимови обично питају пре приказа рада са пружаоцем.
01 Да ли пружаоци приступају интерној апликацији банке? +
Корисници пружаоца раде у наменском порталу за додељене упитнике и доказе. Интерни записи о ризицима и рад на прегледу остају одвојени.
02 Можемо ли да закажемо поновне процене пружаоца? +
Тамо где је заказивање омогућено, процене могу да се понављају за одабране пружаоце и упитнике. Сваки циклус остаје засебан запис, а учесталост, обухват и одговорна лица договарају се током имплементације.
03 Могу ли записи о пружаоцу и уговору да обухвате наша обавезна поља? +
Током имплементације потврђује се обухват поља за пружаоца, услугу, уговор, локацију, подуговарање, континуитет, право на ревизију, SLA и излаз.
04 Како се дефинишу начин постављања и интеграције? +
Начин постављања, идентитети, токови података, интеграције, обавештења, приступ подршке и оперативне одговорности договарају се са институцијом током имплементације.
05 Да ли RiskDam потврђује усклађеност са захтевима уредбе DORA или локалних прописа? +
Не. RiskDam подржава токове управљања, доказе и извештавање који се користе у надзору ИКТ трећих страна. Институција остаје одговорна за утврђивање применљивих захтева, тумачење уговора и коначне одлуке о пружаоцу.
Прегледајте један случај пружаоца
Изаберите репрезентативног пружаоца, уговор или упитник.
Пратићемо га од контекста пружаоца и доказа кроз преглед, налазе и наредне активности, без коришћења поверљивих података.
Репрезентативан сценарио је довољан. Не шаљите поверљиве детаље о пружаоцу или уговору е-поштом.