Fornisci tramite il sistema di gestione del rischio fornitori di Payward; se la tua politica vieta i caricamenti, condividi tramite link sicuri o il tuo portale di fiducia.
Garanzia di sicurezza: SOC 2 Type II (o certificato ISO/IEC 27001 + SoA), riepilogo recente dei pen-test e stato di risoluzione, politica di gestione delle vulnerabilità, piano di risposta agli incidenti.
Privacy e dati: Informativa sulla privacy, DPA, elenco dei sub-responsabili del trattamento, diagrammi di flusso dei dati (raccolta → elaborazione → archiviazione → trasferimento → eliminazione), dichiarazione di residenza dei dati, programma di conservazione.
Controlli tecnici: dettagli sulla crittografia a riposo/in transito, gestione delle chiavi, controllo degli accessi/SSO/MFA, logging/monitoraggio, SDLC/codifica sicura, gestione delle modifiche.
BC/DR: Riepilogo BCP/DRP, rapporto più recente sui test BC/DR con risultati/RTO/RPO, mappatura delle dipendenze (cloud/terze parti).
Artefatti normativi (ove applicabile): PCI AoC (se dati del titolare della carta), HIPAA/BAA (se PHI), attestazione di resilienza operativa DORA (se il servizio supporta operazioni UE), postura di controllo delle esportazioni/screening delle sanzioni.
Finanziario e aziendale: ultimi dati finanziari o rapporto di credito, assicurazione (Cyber/Tech E&O/GL; limiti e vettori), dettagli dell'entità legale, società madre/proprietà ultima.
Persone e ABC: Panoramica della politica e della formazione ABC/anti-corruzione; attestazioni di controllo dei precedenti dove le persone accedono a dati o strutture sensibili di Payward.
I fornitori riceveranno un'e-mail di benvenuto dal sistema di gestione del rischio fornitori di Payward ([email protected]) contenente le loro credenziali di accesso (esempio mostrato di seguito). Poco dopo, una seconda e-mail fornirà l'accesso ai questionari di due diligence (DDQ) loro assegnati.
Questi questionari sono personalizzati in base alla natura e al livello di rischio dei servizi forniti. I fornitori possono aggiungere contatti aggiuntivi all'interno del sistema di gestione del rischio fornitori di Payward per assistere nel completamento, oppure contattare <[email protected]> per supporto con lo strumento.