Tillhandahåll via Paywards system för leverantörsrisker; om din policy förbjuder uppladdningar, dela via säkra länkar eller din säkerhetsportal.
Säkerhetsgaranti: SOC 2 Type II (eller ISO/IEC 27001-certifikat + SoA), sammanfattning av senaste penetrationstest och åtgärdsstatus, policy för sårbarhetshantering, incidenthanteringsplan.
Integritet & data: Integritetsmeddelande, DPA, lista över underleverantörer, dataflödesdiagram (insamling → bearbetning → lagring → överföring → radering), uttalande om datalagringsplats, lagringsschema.
Tekniska kontroller: detaljer om kryptering i vila/under överföring, nyckelhantering, åtkomstkontroll/SSO/MFA, loggning/övervakning, SDLC/säker kodning, förändringshantering.
BC/DR: Sammanfattning av BCP/DRP, senaste BC/DR-testrapport med resultat/RTO/RPO, beroendekartläggning (moln/tredje parter).
Regulatoriska artefakter (i tillämpliga fall): PCI AoC (om kortinnehavardata), HIPAA/BAA (om PHI), DORA-attestering för operativ motståndskraft (om tjänsten stöder EU-verksamhet), hållning för exportkontroll/sanktionsscreening.
Finansiellt & företagsmässigt: senaste finansiella rapporter eller kreditrapport, försäkring (Cyber/Tech E&O/GL; gränser och försäkringsbolag), uppgifter om juridisk enhet, ultimat moderbolag/ägarskap.
Personal & ABC: Översikt över ABC/anti-korruptionspolicy och utbildning; intyg om bakgrundskontroll där personer får åtkomst till Paywards känsliga data eller anläggningar.
Leverantörer kommer att få ett välkomstmejl från Paywards system för leverantörsrisker ([email protected]) som innehåller deras inloggningsuppgifter (exempel visas nedan). Kort därefter kommer ett andra mejl att ge åtkomst till deras tilldelade due diligence-frågeformulär (DDQ).
Dessa frågeformulär är anpassade till arten och risknivån för de tjänster som tillhandahålls. Leverantörer kan lägga till ytterligare kontakter inom Paywards system för leverantörsrisker för att hjälpa till med ifyllandet, eller kontakta <[email protected]> för support med verktyget.