Verwenden des SIG-Fragebogens für eine Risikobewertung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Drittparteien können verwenden Geteilte BewertungenFragebogen zur standardisierten Informationserfassung (SIG), um Bewertungsdokumentation in bereitzustellen Risikomanagement von DrittparteienAnwendung. Der Drittparteikontakt kann die vorab ausgefüllte SIG-Tabelle hochladen oder auf einen formularbasierten Fragebogen antworten, der in die Instanz importiert wird.

    Unterstützte SIG-Versionen

    TPRM Unterstützt die aktuelle SIG-Version und frühere Versionen bis 2021. Die folgenden SIG-Versionen werden unterstützt:
    • SIG Full 2024, 2023, 2022 und 2021
    • SIG Core 2024, 2023, 2022 und 2021
    • SIG Lite 2024, 2023, 2022 und 2021
    Hinweis:
    SIG 2020-Versionen sind für die erneute Aktivierung verfügbar. SIG 2020-Versionen sind standardmäßig deaktiviert.
    Wichtig:

    Die BasissystemEnthält Beispiel-SIG-Fragebogen. Diese Fragebogen liefern nicht die richtigen Antworten. Die von bereitgestellten Vorlagen Geteilte BewertungenService enthält nicht die richtigen Antworten. Sie müssen die richtigen und falschen Antworten bestimmen.

    Ja-oder-Nein-Fragen in den SIG-Beispielfragebögen enthalten keine Bewertungslogik. Standardmäßig werden alle Ja-Antworten in den Mustern als richtig bewertet. Sie müssen die Logik für Ihre eigenen Anforderungen konfigurieren.

    SIG-Einschränkungen

    Bei Verwendung einer SIG kann bei Ihrer Drittpartei auf die folgenden Probleme stoßen:
    • Wenn eine Drittpartei eine Version vor dem frühesten unterstützten SIG hochlädt, werden alle Antworten für übereinstimmende Fragen importiert, und alle nicht übereinstimmenden Fragen werden mit leeren Antworten importiert, die die Drittpartei später beantworten kann.
    • Wenn eine Drittpartei versucht, die Daten aus einer SIG-Version zu laden, die älter als die aktuelle Version ist, werden einige Fragen möglicherweise nicht korrekt zugeordnet oder analysiert (z. B. wenn Sie Daten für SIG 2021 Full in SIG 2022 Full laden).
    • Das Laden einer SIG-Version vor 2021 wird nicht unterstützt.

    Anweisungen, die Sie an Drittparteikontakte senden können, finden Sie unter Drittparteikontakte – Antworten Sie mit der SIG.

    Hinweis:
    Weitere Informationen zur Verwendung von GRC: Plugin für SIG-Fragebogenintegration, siehe Integration des Fragebogens zur standardisierten Informationserfassung (SIG), Installieren Sie GRC: SIG-Fragebogenintegration, Und Überprüfen Sie die SIG-Fragebogenintegration in Risikomanagement von Drittparteien.