アセスメントの作成とデジタルレジリエンスデータの強化

デジタルレジリエンスサードパーティ登録に情報および通信技術 (ICT) サービスのアセスメントを作成します。ICT サードパーティサービスプロバイダーの契約上の取り決め参照番号、識別コード、コードのタイプなどの詳細を追加します。その後、DORA 規制に準拠するためにデジタルレジリエンス情報を強化できます。

始める前に

必要なロール：sn_oper_res.manager

このタスクについて

TPRM アプリケーションを持っている場合は、サードパーティリスク管理アセスメントを受けることができます。TPRM アプリケーションがない場合でも、アセスメントテーブルを使用して規制要件に準拠できます。

契約とサードパーティは毎年レビューする必要があります。アセスメントフォームには、以下のアセスメントの詳細を記入できます。

• 契約参照番号。以下の詳細の識別に役立ちます。
  • 契約のユーザー
  • 契約のプロバイダー
  • 自動的に取り込まれるその他の関連情報
• 監査情報：
  • サードパーティプロバイダーは監査されているか？
  • 監査が最後に実施されたのはいつか？
• 出口戦略の詳細：
  • 出口計画の存在
  • 終了した場合、ICT サービスプロバイダーと統合する可能性
  • ICT サービスの利用中止による影響度評価
  • 何らかの代替の特定

手順

1. 移動先 ワークスペース > オペレーショナルレジリエンスワークスペース > デジタルレジリエンスのサードパーティ登録簿 > 契約 をクリックし、目的の契約を選択します。
2. [契約] フォームの [ ICT サービスのアセスメント ] タブで、[ 新規] を選択します。
   [ICT サービスの新規アセスメントを作成 (Create New Assessment of the ICT service)] フォームが表示されます。
3. フォームのフィールドに入力します。
4. フォームでアセスメントのデジタルレジリエンス情報を設定します。
   詳細については、「ICT サービスの新規アセスメントを作成する」を参照してください。
5. [保存] を選択します。
6. アセスメントレコードを編集するには、リストからレコードを選択して [編集] を選択します。

   ステップ	説明
   フィールドの更新	必要に応じてフィールドを編集します。
   [更新] を選択します。	レコードを更新します。

7. レコードをエクスポートするには、[エクスポート] を選択します。

   ステップ	説明
   [ファイルタイプ] を選択します。	エクスポートに使用するファイルタイプを選択します。選択肢は次のとおりです。 Excel CSV JSON PDF
   [デリバリタイプ] を選択します。	エクスポートに使用するデリバリタイプを選択します。選択肢は次のとおりです。 ダウンロード メール
   [エクスポート] を選択します。	レコードをエクスポートするアクション。

8. アセスメントレコードを削除するには、リストから選択して [削除] を選択します。

次のタスク

すべての詳細がキャプチャされた後、以下のタスクを実行できます。

• Microsoft Excel ダウンロード機能を使用して情報をダウンロードします。
• 必要に応じて要求をアップロードします。

• ICT サービスの新規アセスメントを作成する
  [ICT サービスの新規アセスメントを作成 (Create New Assessment of the ICT service)] フォームで、フィールドに入力します。