Verwenden des SIG-Fragebogens für eine Risikobewertung

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Drittparteien können verwenden Geteilte Bewertungen Standardisierter Informationsfragebogen (SIG) zur Bereitstellung der Bewertungsdokumentation in Risikomanagement von Drittparteien Anwendung. Der Drittparteikontakt kann die vorab ausgefüllte SIG-Tabelle hochladen oder auf einen formularbasierten Fragebogen antworten, der in die Instanz importiert wird.

    Unterstützte SIG-Versionen

    TPRM Unterstützt die aktuelle SIG-Version und frühere Versionen bis 2021. Die folgenden SIG-Versionen werden unterstützt:
    • SIG Full 2025, 2024, 2023, 2022 und 2021
    • SIG Core 2025, 2024, 2023, 2022 und 2021
    • SIG Lite 2025, 2024, 2023, 2022 und 2021
    Hinweis:
    SIG 2020-Versionen können erneut aktiviert werden. SIG 2020-Versionen sind standardmäßig deaktiviert.
    Wichtig:

    Die Basissystem Enthält Beispiel-SIG-Fragebogen. Diese Fragebogen enthalten nicht die richtigen Antworten. Die von bereitgestellten Vorlagen Geteilte Bewertungen Service enthält nicht die richtigen Antworten. Sie müssen die richtigen und falschen Antworten bestimmen.

    Ja-oder-Nein-Fragen in den SIG-Beispielfragebögen enthalten keine Bewertungslogik. Standardmäßig werden alle Ja-Antworten in den Mustern als richtig bewertet. Sie müssen die Logik für Ihre eigenen Anforderungen konfigurieren.

    SIG-Einschränkungen

    Bei der Verwendung eines SIG kann es bei Ihrer Drittpartei zu den folgenden Problemen kommen:
    • Wenn eine Drittpartei eine Version vor dem frühesten unterstützten SIG hochlädt, werden alle Antworten auf übereinstimmende Fragen importiert, und alle nicht übereinstimmenden Fragen werden mit leeren Antworten importiert, die die Drittpartei später beantworten kann.
    • Wenn eine Drittpartei versucht, die Daten aus einer Version von SIG zu laden, die älter als die aktuelle Version ist, werden einige Fragen möglicherweise nicht korrekt zugeordnet oder analysiert (z. B. wenn Sie Daten für SIG 2021 Full in SIG 2022 Full laden).
    • Das Laden einer SIG-Version vor 2021 wird nicht unterstützt.
    Hinweis:
    Weitere Informationen zur Verwendung von GRC: Plugin „SIG-Fragebogen-Integration“, siehe Integration von SIG-Fragebogen (Standardized Information Gathering), Installieren Sie GRC: SIG-Fragebogenintegration, Und Überprüfen Sie die Integration des SIG-Fragebogens in Risikomanagement von Drittparteien.

    Anweisungen, die Sie an Drittparteikontakte senden können, finden Sie unter Antworten Sie mit SIG.