Ενσωμάτωση προμηθευτή

• Ασφάλεια Πληροφοριών – ασφάλεια δικτύου/εφαρμογών, έλεγχος πρόσβασης, κρυπτογράφηση, διαχείριση ευπαθειών/ενημερώσεων, αντιμετώπιση περιστατικών.

• Προστασία Προσωπικών Δεδομένων & Δεδομένων – GDPR/UK GDPR, κρατικοί νόμοι περί απορρήτου, διαμονή δεδομένων, όροι DPA, δικαιώματα υποκειμένων δεδομένων.

• Καταπολέμηση Δωροδοκίας & Διαφθοράς (FCPA/ABC) – πολιτικές, εκπαίδευση, επίβλεψη τρίτων, έλεγχοι δώρων & ψυχαγωγίας.

• Κανονιστική & Συμμόρφωση – κανόνες τομέα που ισχύουν για την υπηρεσία (π.χ., DORA/MiCA για ανθεκτικότητα κρυπτονομισμάτων/λειτουργιών στην ΕΕ· SEC/FINRA όπου σχετικό).

• Οικονομική Βιωσιμότητα – δείκτες συνέχισης δραστηριότητας, αρνητικά μέσα/δικαστικές διαμάχες, ασφαλιστική κάλυψη.

• Επιχειρησιακή Συνέχεια / Αποκατάσταση Καταστροφών (BC/DR) – RTO/RPO, συχνότητα και αποτελέσματα δοκιμών, χαρτογράφηση εξαρτήσεων.

• Ακεραιότητα Εργατικού Δυναμικού (κατά περίπτωση) – έλεγχοι ιστορικού για το προσωπικό που εμπλέκεται (ιδίως προσωρινό προσωπικό/ενίσχυση προσωπικού).

Παρέχετε μέσω του Συστήματος Διαχείρισης Κινδύνων Προμηθευτών της Payward· εάν η πολιτική σας απαγορεύει τις μεταφορτώσεις, μοιραστείτε μέσω ασφαλών συνδέσμων ή της πύλης εμπιστοσύνης σας.

• Διασφάλιση Ασφάλειας: SOC 2 Type II (ή πιστοποιητικό ISO/IEC 27001 + SoA), πρόσφατη περίληψη δοκιμής διείσδυσης & κατάσταση αποκατάστασης, πολιτική διαχείρισης ευπαθειών, σχέδιο αντιμετώπισης περιστατικών.

• Προστασία Προσωπικών Δεδομένων & Δεδομένων: Δήλωση Απορρήτου, DPA, λίστα υπερεπεξεργαστών, διαγράμματα ροής δεδομένων (συλλογή → επεξεργασία → αποθήκευση → μεταφορά → διαγραφή), δήλωση διαμονής δεδομένων, πρόγραμμα διατήρησης.

• Τεχνικοί Έλεγχοι: λεπτομέρειες κρυπτογράφησης εν ηρεμία/εν κινήσει, διαχείριση κλειδιών, έλεγχος πρόσβασης/SSO/MFA, καταγραφή/παρακολούθηση, SDLC/ασφαλής κωδικοποίηση, διαχείριση αλλαγών.

• BC/DR: περίληψη BCP/DRP, πιο πρόσφατη αναφορά δοκιμής BC/DR με αποτελέσματα/RTO/RPO, χαρτογράφηση εξαρτήσεων (cloud/τρίτα μέρη).

• Κανονιστικά Έγγραφα (κατά περίπτωση): PCI AoC (εάν δεδομένα κατόχου κάρτας), HIPAA/BAA (εάν PHI), βεβαίωση επιχειρησιακής ανθεκτικότητας DORA (εάν η υπηρεσία υποστηρίζει λειτουργίες στην ΕΕ), στάση ελέγχου εξαγωγών/ελέγχου κυρώσεων.

• Οικονομικά & Εταιρικά: πιο πρόσφατα οικονομικά στοιχεία ή πιστωτική αναφορά, ασφάλιση (Cyber/Tech E&O/GL· όρια & ασφαλιστές), στοιχεία νομικής οντότητας, τελική μητρική/ιδιοκτησία.

• Άνθρωποι & ABC: πολιτική ABC/καταπολέμησης της διαφθοράς & επισκόπηση εκπαίδευσης· βεβαιώσεις ελέγχου ιστορικού όπου άτομα έχουν πρόσβαση σε ευαίσθητα δεδομένα ή εγκαταστάσεις της Payward.

Οι προμηθευτές θα λάβουν ένα email καλωσορίσματος από το Σύστημα Διαχείρισης Κινδύνων Προμηθευτών της Payward ([email protected]) που θα περιέχει τα διαπιστευτήρια σύνδεσής τους (παράδειγμα που φαίνεται παρακάτω). Λίγο αργότερα, ένα δεύτερο email θα παρέχει πρόσβαση στα ανατεθέντα ερωτηματολόγια δέουσας επιμέλειας (DDQs).

Αυτά τα ερωτηματολόγια είναι προσαρμοσμένα στη φύση και το επίπεδο κινδύνου των παρεχόμενων υπηρεσιών. Οι προμηθευτές μπορούν να προσθέσουν επιπλέον επαφές εντός του Συστήματος Διαχείρισης Κινδύνων Προμηθευτών της Payward για να βοηθήσουν στην ολοκλήρωση, ή να επικοινωνήσουν με το <[email protected]> για υποστήριξη με το εργαλείο.

• Ολοκληρώστε τη διαδικασία ένταξης μέσω της Πύλης Προμηθευτών Zip

• Υποβληθείτε στους απαιτούμενους ελέγχους δέουσας επιμέλειας (όπως ορίζονται από το Σύστημα Κινδύνων Προμηθευτών της Payward)

• Έχετε μια πλήρως εκτελεσμένη σύμβαση σε ισχύ (π.χ., MSA, SOW, Έντυπο Παραγγελίας)

Οι ομάδες Προμηθειών και Νομικής Υπηρεσίας της Payward θα ξεκινήσουν την κατάλληλη συμφωνία βάσει του τύπου της συνεργασίας. Όλες οι συμβάσεις πρέπει:

• Να ελέγχονται και να εγκρίνονται από τις ομάδες Προμηθειών και Νομικής Υπηρεσίας της Payward

• Να εκτελούνται μέσω DocuSign με έγκυρη εξουσιοδότηση υπογραφής

Μόλις υπογραφεί η συμφωνία και ολοκληρωθεί η διαδικασία ένταξης, θα εκδοθεί μια Εντολή Αγοράς (PO).

Για οποιεσδήποτε ερωτήσεις σχετικά με τη σύμβαση, επικοινωνήστε με τον υπεύθυνο επιχειρηματικό σας χορηγό της Payward.

Η Πύλη Προμηθευτών Zip είναι τοπικά προσαρμοσμένη και διαθέσιμη σε:

• Αγγλικά

• Κινεζικά

• Γαλλικά

• Γερμανικά

• Ιαπωνικά

• Πορτογαλικά

• Ισπανικά

Μπορείτε να αλλάξετε τη γλώσσα μέσω του αναπτυσσόμενου μενού στην κορυφή της πύλης.

Εάν το email σας σχετίζεται με περισσότερους από έναν οργανισμούς, το Zip θα σας ζητήσει να επιλέξετε ποιον οργανισμό θέλετε να αποκτήσετε πρόσβαση αφού εισαγάγετε το email σύνδεσής σας. Μόλις επιλεγεί, θα ανακατευθυνθείτε στη μοναδική σελίδα σύνδεσης αυτού του οργανισμού.

Εάν δεν έχετε ρυθμίσει ακόμη το MFA, το Zip θα σας ζητήσει να το κάνετε αμέσως μετά την πρώτη σας σύνδεση. Μπορείτε να επιλέξετε να λαμβάνετε κωδικούς ελέγχου ταυτότητας μέσω:

• Τηλεφωνικής κλήσης ή μηνύματος κειμένου

• Μιας εφαρμογής ελέγχου ταυτότητας (π.χ., Google Authenticator, Microsoft Authenticator ή Okta Verify)

Η μέθοδος που θα επιλέξετε θα συνδεθεί με τη διεύθυνση email σας για όλες τις μελλοντικές συνδέσεις. Για να αλλάξετε μεθόδους αργότερα, θα χρειαστεί να επαναφέρετε τα διαπιστευτήρια MFA σας.

Χρήση Αριθμού Τηλεφώνου: Εισαγάγετε τον αριθμό τηλεφώνου σας όταν σας ζητηθεί και κάντε κλικ στο Αποστολή με μήνυμα κειμένου ή Λήψη τηλεφωνικής κλήσης. Το Zip θα στείλει αμέσως τον 6ψήφιο κωδικό σας και θα σας ανακατευθύνει στην οθόνη επαλήθευσης.

Χρήση Εφαρμογής Ελέγχου Ταυτότητας: Κάντε κλικ στο Χρήση εφαρμογής ελέγχου ταυτότητας αντ' αυτού. Το Zip θα εμφανίσει έναν κωδικό QR — ανοίξτε την εφαρμογή ελέγχου ταυτότητας, σαρώστε τον κωδικό, στη συνέχεια κάντε κλικ στο Εισαγωγή κωδικού και εισαγάγετε τον 6ψήφιο κωδικό που εμφανίζεται στην εφαρμογή σας. Εάν αντιμετωπίζετε πρόβλημα με τη σάρωση, κάντε κλικ στο Πρόβλημα σάρωσης; για να λάβετε έναν κωδικό χειροκίνητης εισαγωγής αντ' αυτού.

Κάθε φορά που συνδέεστε, το Zip θα σας ζητήσει να επαληθεύσετε την ταυτότητά σας χρησιμοποιώντας οποιαδήποτε μέθοδο MFA έχετε ρυθμίσει. Εισαγάγετε τον 6ψήφιο κωδικό σας και κάντε κλικ στο Επαλήθευση για να ολοκληρώσετε τη σύνδεση.

Δεν λάβατε κωδικό;

• Κάντε κλικ στο Επανάληψη αποστολής κωδικού για να δοκιμάσετε ξανά

• Εάν έχουν περάσει περισσότερα από 5 λεπτά, κάντε κλικ στο Ζήτηση νέου κωδικού

Ξεχάσατε τον κωδικό πρόσβασής σας;

• Κάντε κλικ στο Ξεχάσατε τον κωδικό πρόσβασής σας; στη σελίδα σύνδεσης και το Zip θα σας στείλει ένα email με σύνδεσμο επαναφοράς.

Εάν χάσετε την πρόσβαση στο τηλέφωνό σας ή χρειάζεται να αλλάξετε τη μέθοδο ελέγχου ταυτότητας:

1. Κάντε κλικ στο Επαναφορά του ελέγχου ταυτότητας πολλαπλών παραγόντων σε οποιαδήποτε σελίδα κατά τη διαδικασία σύνδεσης του Zip

2. Κάντε κλικ στο Επιβεβαίωση και Υποβολή

3. Το Zip θα στείλει μια επιβεβαίωση στο email και στον αριθμό τηλεφώνου που σχετίζονται με τον λογαριασμό σας

4. Μόλις ένας διαχειριστής εγκρίνει το αίτημα, θα μπορείτε να ρυθμίσετε νέα διαπιστευτήρια MFA στην επόμενη σύνδεσή σας