Forneça através do Sistema de Risco de Fornecedores da Payward; se a sua política proibir carregamentos, partilhe através de links seguros ou do seu portal de confiança.
Garantia de Segurança: SOC 2 Tipo II (ou certificado ISO/IEC 27001 + SoA), resumo recente de testes de penetração e estado de remediação, política de gestão de vulnerabilidades, plano de resposta a incidentes.
Privacidade e Dados: Aviso de Privacidade, DPA, lista de subcontratantes, diagramas de fluxo de dados (recolha → processamento → armazenamento → transferência → eliminação), declaração de residência de dados, cronograma de retenção.
Controlos Técnicos: detalhes de encriptação em repouso/em trânsito, gestão de chaves, controlo de acesso/SSO/MFA, registo/monitorização, SDLC/codificação segura, gestão de alterações.
BC/DR: resumo de BCP/DRP, relatório de teste BC/DR mais recente com resultados/RTO/RPO, mapeamento de dependências (nuvem/terceiros).
Artefactos Regulatórios (quando aplicável): PCI AoC (se dados de titulares de cartão), HIPAA/BAA (se PHI), atestação de resiliência operacional DORA (se o serviço suportar operações na UE), postura de controlo de exportação/rastreio de sanções.
Financeiro e Corporativo: últimos relatórios financeiros ou de crédito, seguro (Cyber/Tech E&O/GL; limites e transportadoras), detalhes da entidade legal, empresa-mãe/propriedade final.
Pessoas e ABC: política ABC/anticorrupção e visão geral da formação; atestações de verificação de antecedentes onde as pessoas acedem a dados ou instalações sensíveis da Payward.
Os fornecedores receberão um e-mail de boas-vindas do Sistema de Risco de Fornecedores da Payward ([email protected]) contendo as suas credenciais de login (exemplo mostrado abaixo). Pouco depois, um segundo e-mail fornecerá acesso aos seus questionários de due diligence (DDQs) atribuídos.
Estes questionários são adaptados à natureza e ao nível de risco dos serviços prestados. Os fornecedores podem adicionar contactos adicionais no Sistema de Risco de Fornecedores da Payward para ajudar na conclusão, ou contactar <[email protected]> para obter suporte com a ferramenta.