# Оценка на риска от доставчици и партньори

> Доставчиците ви играят по вашите правила.

Оценката на доставчици подрежда всички, които достигат до данните ви, по това колко биха ви стрували.

**Key points**

- Всеки доставчик, който достига до данните ви, подреден по това колко би ви струвал
- Доказателства, а не сертификат, чийто обхват никой не е чел
- Договорни клаузи и искания за отстраняване, които можете да изпратите както са

## Тръгваме от това кой реално достига до данните ви

### Списъкът, който никой няма

Интеграции, VPN акаунти, административни достъпи и папки, дадени веднъж и никога отнети. Повечето среди нямат този списък. Това е първата находка.

### Подредени по последствие, а не по размер

Малка фирма, която държи клиентската ви база, стои пред голяма, която ви печата брошурите. Редът идва от това колко би ви струвал един провал.

### Доказателства вместо уверения

Сертификат, чиято декларация за обхват изключва точно услугата, която купувате, е най-честото, което намираме. Ние четем обхвата, не логото.

### Нещо, по което можете да действате

Срокове за уведомяване, право на одит и правила за техните подизпълнители - написани така, че да ги сложите пред доставчика.

## Какво гледаме, доставчик по доставчик

- **Достъп** - Акаунти, VPN-и и API-та, които всеки доставчик държи - и дали изобщо още са нужни.
- **Данни** - Какво напуска бизнеса към тях, в какъв вид и в коя държава се установява.
- **Сертификация** - Какво реално покрива сертификатът. Декларацията за обхват - прочетена, а не прибрана.
- **Практики** - Обновяване, уведомяване при инцидент, проверки на служители и на кого възлагат подизпълнение.
- **Концентрация** - Кой единичен провал би спрял повече от една част от бизнеса ви наведнъж.
- **Договор** - Срокове за уведомяване, право на одит и какво става с данните ви, когато договорът приключи.

## How it runs

1. **Установяваме кой е свързан** - Изграждаме списъка от вашите системи, а не по памет: кой държи акаунт, интеграция или копие от данните ви. Включително неназованите.
2. **Оценяваме и подреждаме** - Всеки се оценява по достъп, доказателства и практики, после се подрежда по цената на провала му. Редът е по последствие, не по големина.
3. **Предаваме исканията** - Получавате исканията за отстраняване и договорните клаузи по доставчик, готови за изпращане. Можем и ние да водим разговорите с тях, ако предпочитате.

## What you get

**Подреден списък и исканията, които вървят с него** - Всеки доставчик, оценен по цената на провала му, а не по големина, всеки със своя конкретен недостиг на доказателства. Плюс исканията за отстраняване и договорните клаузи, готови за изпращане.

---

Canonical: https://centio.bg/uslugi/vendor-risk-assessment