공급업체 온보딩

• 정보 보안 – 네트워크/애플리케이션 보안, 접근 제어, 암호화, 취약점/패치 관리, 사고 대응.

• 개인 정보 보호 및 데이터 보호 – GDPR/영국 GDPR, 주 개인 정보 보호법, 데이터 상주, DPA 약관, 데이터 주체 권리.

• 뇌물 방지 및 부패 방지 (FCPA/ABC) – 정책, 교육, 제3자 감독, 선물 및 접대 통제.

• 규제 및 규정 준수 적합성 – 서비스에 적용되는 부문별 규칙 (예: EU 암호화폐/운영 복원력을 위한 DORA/MiCA; 관련 시 SEC/FINRA).

• 재정적 생존 가능성 – 계속 기업 지표, 부정적인 언론/소송, 보험 적용 범위.

• 사업 연속성 / 재해 복구 (BC/DR) – RTO/RPO, 테스트 주기 및 결과, 종속성 매핑.

• 인력 무결성 (해당하는 경우) – 범위 내 직원(특히 임시직/인력 증원)에 대한 신원 조회.

Payward의 공급업체 위험 시스템을 통해 제공하십시오. 정책상 업로드가 금지된 경우, 보안 링크 또는 신뢰 포털을 통해 공유하십시오.

• 보안 보증: SOC 2 Type II (또는 ISO/IEC 27001 인증서 + SoA), 최근 침투 테스트 요약 및 개선 상태, 취약점 관리 정책, 사고 대응 계획.

• 개인 정보 보호 및 데이터: 개인 정보 보호 고지, DPA, 하위 처리자 목록, 데이터 흐름도 (수집 → 처리 → 저장 → 전송 → 삭제), 데이터 상주 진술서, 보존 일정.

• 기술적 통제: 저장/전송 중 암호화 세부 정보, 키 관리, 접근 제어/SSO/MFA, 로깅/모니터링, SDLC/보안 코딩, 변경 관리.

• BC/DR: BCP/DRP 요약, 결과/RTO/RPO가 포함된 최신 BC/DR 테스트 보고서, 종속성 매핑 (클라우드/제3자).

• 규제 관련 문서 (해당하는 경우): PCI AoC (카드 소유자 데이터인 경우), HIPAA/BAA (PHI인 경우), DORA 운영 복원력 증명 (서비스가 EU 운영을 지원하는 경우), 수출 통제/제재 심사 태세.

• 재무 및 기업: 최신 재무 또는 신용 보고서, 보험 (사이버/기술 E&O/GL; 한도 및 보험사), 법인 정보, 최종 모회사/소유권.

• 인력 및 ABC: ABC/부패 방지 정책 및 교육 개요; Payward의 민감한 데이터 또는 시설에 접근하는 인원에 대한 신원 조회 증명.

공급업체는 Payward의 공급업체 위험 시스템 ([email protected])으로부터 로그인 자격 증명이 포함된 환영 이메일을 받게 됩니다(아래 예시 참조). 곧이어 두 번째 이메일에서 할당된 실사 설문지(DDQ)에 접근할 수 있게 됩니다.

이 설문지는 제공되는 서비스의 성격과 위험 수준에 맞춰져 있습니다. 공급업체는 Payward의 공급업체 위험 시스템 내에서 추가 연락처를 추가하여 완료를 돕거나, 도구 지원을 위해 <[email protected]>으로 문의할 수 있습니다.

• Zip 공급업체 포털을 통해 온보딩 절차를 완료합니다.

• 필요한 실사 검토를 거칩니다 (Payward의 공급업체 위험 시스템에서 할당).

• 완전히 실행된 계약을 체결합니다 (예: MSA, SOW, 주문서).

Payward의 조달 및 법무 팀은 참여 유형에 따라 적절한 계약을 시작할 것입니다. 모든 계약은 다음을 충족해야 합니다:

• Payward의 조달 및 법무 팀의 검토 및 승인을 받습니다.

• 유효한 서명 권한으로 DocuSign을 통해 실행됩니다.

계약이 서명되고 온보딩이 완료되면 구매 주문서(PO)가 발행됩니다.

계약 관련 질문은 Payward 비즈니스 스폰서에게 문의하십시오.

Zip 공급업체 포털은 현지화되어 다음 언어로 제공됩니다:

• 영어

• 중국어

• 프랑스어

• 독일어

• 일본어

• 포르투갈어

• 스페인어

포털 상단의 드롭다운 메뉴를 통해 언어를 변경할 수 있습니다.

이메일이 두 개 이상의 조직과 연결되어 있는 경우, Zip은 로그인 이메일을 입력한 후 접근하려는 조직을 선택하라는 메시지를 표시합니다. 선택하면 해당 조직의 고유 로그인 페이지로 이동합니다.

아직 MFA를 설정하지 않은 경우, Zip은 첫 로그인 직후 MFA 설정을 요청합니다. 다음을 통해 인증 코드를 받을 수 있습니다:

• 전화 통화 또는 문자 메시지

• 인증 앱 (예: Google Authenticator, Microsoft Authenticator 또는 Okta Verify)

선택한 방법은 향후 모든 로그인에 대해 귀하의 이메일 주소에 연결됩니다. 나중에 방법을 변경하려면 MFA 자격 증명을 재설정해야 합니다.

전화번호 사용: 요청 시 전화번호를 입력하고 문자 메시지로 보내기 또는 전화 받기를 클릭합니다. Zip은 즉시 6자리 코드를 전송하고 확인 화면으로 안내합니다.

인증 앱 사용: 대신 인증 앱 사용을 클릭합니다. Zip은 QR 코드를 표시합니다. 인증 앱을 열고 코드를 스캔한 다음 코드 입력을 클릭하고 앱에 표시된 6자리 코드를 입력합니다. 스캔에 문제가 있는 경우, 스캔 문제?를 클릭하여 수동 입력 코드를 대신 받을 수 있습니다.

로그인할 때마다 Zip은 설정한 MFA 방법을 사용하여 본인 확인을 요청합니다. 6자리 코드를 입력하고 확인을 클릭하여 로그인을 완료합니다.

코드를 받지 못했습니까?

• 다시 시도하려면 코드 재전송을 클릭합니다.

• 5분 이상 경과한 경우, 새 코드 요청을 클릭합니다.

비밀번호를 잊으셨습니까?

• 로그인 페이지에서 비밀번호를 잊으셨습니까?를 클릭하면 Zip에서 재설정 링크를 이메일로 보내드립니다.

휴대폰에 대한 접근 권한을 잃어버리거나 인증 방법을 변경해야 하는 경우:

1. Zip 로그인 과정 중 아무 페이지에서나 다단계 인증 재설정을 클릭하세요.

2. 확인 및 제출을 클릭하세요.

3. Zip에서 회원님의 계정과 연결된 이메일 및 전화번호로 확인 메시지를 보낼 거예요.

4. 관리자가 요청을 승인하면 다음 로그인 시 새로운 MFA 자격 증명을 설정할 수 있어요.