पेवार्ड के विक्रेता जोखिम प्रणाली के माध्यम से प्रदान करें; यदि आपकी नीति अपलोड को प्रतिबंधित करती है, तो सुरक्षित लिंक या अपने ट्रस्ट पोर्टल के माध्यम से साझा करें।
सुरक्षा आश्वासन: SOC 2 Type II (या ISO/IEC 27001 प्रमाणपत्र + SoA), हालिया पेन-टेस्ट सारांश और सुधार स्थिति, भेद्यता प्रबंधन नीति, घटना प्रतिक्रिया योजना।
गोपनीयता और डेटा: गोपनीयता सूचना, DPA, सबप्रोसेसर सूची, डेटा-फ्लो आरेख (संग्रह → प्रसंस्करण → भंडारण → स्थानांतरण → विलोपन), डेटा निवास विवरण, प्रतिधारण अनुसूची।
तकनीकी नियंत्रण: रेस्ट/ट्रांज़िट विवरण में एन्क्रिप्शन, कुंजी प्रबंधन, एक्सेस कंट्रोल/SSO/MFA, लॉगिंग/मॉनिटरिंग, SDLC/सुरक्षित कोडिंग, परिवर्तन प्रबंधन।
BC/DR: BCP/DRP सारांश, परिणामों/RTO/RPO के साथ सबसे हालिया BC/DR परीक्षण रिपोर्ट, निर्भरता मैपिंग (क्लाउड/तृतीय पक्ष)।
नियामक कलाकृतियाँ (जैसा लागू हो): PCI AoC (यदि कार्डधारक डेटा), HIPAA/BAA (यदि PHI), DORA परिचालन लचीलापन प्रमाणीकरण (यदि सेवा EU संचालन का समर्थन करती है), निर्यात नियंत्रण/प्रतिबंध स्क्रीनिंग स्थिति।
वित्तीय और कॉर्पोरेट: नवीनतम वित्तीय या क्रेडिट रिपोर्ट, बीमा (साइबर/टेक E&O/GL; सीमाएं और वाहक), कानूनी इकाई विवरण, अंतिम मूल/स्वामित्व।
लोग और ABC: ABC/भ्रष्टाचार विरोधी नीति और प्रशिक्षण अवलोकन; पृष्ठभूमि-जाँच प्रमाणीकरण जहाँ व्यक्ति पेवार्ड संवेदनशील डेटा या सुविधाओं तक पहुँचते हैं।
विक्रेताओं को पेवार्ड की विक्रेता जोखिम प्रणाली ([email protected]) से एक स्वागत ईमेल प्राप्त होगा जिसमें उनके लॉगिन क्रेडेंशियल (नीचे दिखाया गया उदाहरण) होंगे। इसके तुरंत बाद, एक दूसरा ईमेल उनके असाइन किए गए उचित परिश्रम प्रश्नावली (DDQs) तक पहुँच प्रदान करेगा।
ये प्रश्नावली प्रदान की जा रही सेवाओं की प्रकृति और जोखिम स्तर के अनुरूप हैं। विक्रेता पूर्णता में सहायता के लिए पेवार्ड की विक्रेता जोखिम प्रणाली के भीतर अतिरिक्त संपर्क जोड़ सकते हैं, या उपकरण के साथ समर्थन के लिए <[email protected]> से संपर्क कर सकते हैं।