Erstellen Sie eine Bewertung, und verbessern Sie die Daten zur digitalen Resilienz
Erstellen Sie eine Bewertung von Informations- und Kommunikationstechnologie( ICT) Service in Drittanbieter-Register für die digitale Resilienz. Fügen Sie Details wie die Referenznummer der vertraglichen Vereinbarung, den Identifizierungscode und den Typ des Codes für hinzu ICT Drittpartei-Service Provider. Sie können dann die Informationen zur digitalen Resilienz für Compliance mit verbessern DORA vorschrift.
Vorbereitungen
Erforderliche Rolle: sn_oper_res.Manager
Warum und wann dieser Vorgang ausgeführt wird
Wenn Sie haben TPRM Anwendung können Sie Risikomanagement-Bewertungen von Drittparteien vornehmen. Wenn Sie nicht haben TPRM Anwendung können Sie weiterhin die gesetzlichen Anforderungen mithilfe der Bewertungstabelle erfüllen.
Sie müssen Ihre Verträge und Drittparteien jährlich überprüfen. Sie können die folgenden Bewertungsdetails im Bewertungsformular angeben:
- Vertragsreferenznummer, die zur Identifizierung der folgenden Details hilft:
- Anwender des Vertrags
- Anbieter des Vertrags
- Andere relevante Details, die automatisch abgerufen werden
- Audit-Informationen:
- Wurde der Drittpartei-Anbieter geprüft?
- Wann wurde das Audit zuletzt durchgeführt?
- Details zur Exit-Strategie:
- Vorhandensein eines Ausstiegsplans
- Möglichkeit der Integration mit dem ICT-Service Provider, wenn beendet
- Auswirkungsbewertung der Einstellung des ICT-Service
- Identifizierung von Alternativen
Prozedur
Nächste Maßnahme
Sobald alle Details erfasst wurden, können Sie die folgenden Aufgaben ausführen:
- Laden Sie die Informationen mit herunter Microsoft Excel Funktion herunterladen
- Laden Sie Anforderungen nach Bedarf hoch