アセスメントを作成し、デジタルレジリエンスデータを強化

サードパーティリスク管理を使用して、デジタルレジリエンスサードパーティ登録で情報および通信技術 (ICT) サービスのアセスメントを作成します。ICTサードパーティサービスプロバイダーの契約上の取り決め参照番号、識別コード、コードタイプなどの詳細を追加します。その後、 DORA 規制に準拠するためにデジタルレジリエンス情報を強化できます。

始める前に

必要なロール：sn_vdr_risk_asmt.vendor_assessor

このタスクについて

契約とサードパーティを毎年レビューする必要があります。アセスメントフォームには、次のアセスメントの詳細を入力できます。

• 次の詳細を識別するのに役立つ契約参照番号:
  • 契約のユーザー
  • 契約のプロバイダー
  • 自動的に取り込まれるその他の関連詳細
• 監査情報:
  • サードパーティプロバイダーは監査を受けていますか?
  • 監査が最後に実施されたのはいつですか?
• 出口戦略の詳細:
  • 出口計画の存在
  • 終了した場合、 ICT サービスプロバイダーと統合する可能性
  • ICTサービス利用中止の影響度評価
  • 代替案の特定

手順

1. 移動先 ワークスペース > ベンダー管理ワークスペースをクリックし、リストアイコン ( を選択して、 デジタルレジリエンスのサードパーティ登録簿に移動します。
2. [ 契約 ] を選択し、アセスメントレコードを関連付ける契約レコードを選択します。
3. [ICT サービスのアセスメント] 関連リストに移動し、[ 新規] を選択します。
4. フォームで、フィールドに入力します。
   各フィールドの説明については、「[新しい契約上の取り決めを作成 (Create New Contractual Arrangement)] フォーム」を参照してください。
5. [Save (保存)] を選択します。
6. アセスメントレコードを編集するには、次の手順を実行します。
   1. [アセスメント] に移動し、リストから必要なレコードのチェックボックスをオンにします。
   2. [編集] を選択し、必要に応じてフィールドを更新します。
   3. [Update (更新)] を選択します。
7. アセスメントレコードをエクスポートするには、次の手順を実行します。
   1. [アセスメント] に移動し、リストから必要なレコードのチェックボックスをオンにします。
   2. [Export (エクスポート)] を選択します。
   3. ファイルタイプを選択します。
      利用可能な選択肢は次のとおりです。

      • Excel
      • CSV
      • JSON
      • [PDF] を選択します。
   4. [配送タイプ] を選択します。
      利用可能な選択肢は次のとおりです。

      • ダウンロード
      • メール

次のタスク

すべての詳細がキャプチャされたら、次のタスクを実行できます。

• Microsoft Excelダウンロード機能を使用して情報をダウンロードします。詳細については、「Microsoft Excelダウンロード要求の作成」を参照してください。
• 必要に応じて、更新されたレコードをアップロードします。詳細については、「既存のレコードの一括更新」を参照してください。