数据访问提交的数据仅供经授权的Payward人员访问。Payward供应商风险系统的人员在正常业务过程中不访问客户环境。任何有限的技术支持访问均在Payward供应商风险系统的DPA中定义的严格保密和数据保护控制下进行。数据存储 Payward供应商风险系统是一个基于云的SaaS平台，托管在Amazon Web Services (AWS) 上。数据在传输中（TLS 1.2/1.3）和静态（AES-256）均使用AWS Key Management Service (KMS) 进行加密。Payward场所不存储任何供应商数据。数据保留数据保留受Payward内部政策设置的约束。Payward供应商风险系统仅在提供合同服务或履行法律和监管义务所需的时间内保留数据，然后根据其保留政策和DPA删除或匿名化数据。附件支持将文档上传到Payward供应商风险系统，但并非强制要求。供应商可以改为提供其信任门户的安全链接，或者如果愿意，可以离线完成Excel DDQ。平台认证 Payward供应商风险系统已通过Payward的第三方风险审查，并保持ISO/IEC 27001认证、SOC 2 Type II报告和年度独立渗透测试。请及时回复这些请求。这些评估对于确保业务连续性、降低第三方风险和满足监管要求至关重要。

供应商入职

最近更新 2026年4月10日

Payward使用Zip作为我们的供应商入驻平台。如果Payward已请求您的服务，您将收到一封来自<[email protected]>的系统生成邀请，主题为 “[Action Required] You’ve been invited to complete tasks for Payward, Inc.”，以完成入驻流程。

Vendor Guide

您将被要求通过安全的Zip供应商门户提交以下信息：

基本公司信息
所需税务文件（例如，W-9、W-8）
银行详细信息（包括作废支票或银行信函等证明）

这些项目是以下方面的必要条件：

支付准备
法规合规性
财务审计准备
美国国税局 (IRS) 和全球税务报告义务

如果您需要更新公司信息（例如，地址、税务识别号、银行信息），请通过电子邮件联系您在Payward的主要联系人以及Payward的应付账款 (A/P) 团队。应付账款团队将启动重新验证并发送新的门户邀请。

在Zip门户内

供应商风险管理与尽职调查

我们评估的内容（风险领域）

信息安全 – 网络/应用安全、访问控制、加密、漏洞/补丁管理、事件响应。
隐私与数据保护 – GDPR/UK GDPR、州隐私法、数据驻留、DPA条款、数据主体权利。
反贿赂与腐败 (FCPA/ABC) – 政策、培训、第三方监督、礼品与娱乐控制。
监管与合规性 – 适用于服务的行业规则（例如，欧盟加密货币/运营弹性方面的DORA/MiCA；相关情况下的SEC/FINRA）。
财务可行性 – 持续经营指标、负面媒体/诉讼、保险范围。
业务连续性/灾难恢复 (BC/DR) – RTO/RPO、测试周期和结果、依赖映射。
员工诚信（如适用） – 对相关员工进行背景调查（特别是临时工/员工增补）。

您将被要求提供的内容（证据清单）

通过Payward的供应商风险系统提供；如果您的政策禁止上传，请通过安全链接或您的信任门户共享。

安全保障：SOC 2 Type II（或ISO/IEC 27001证书+SoA）、近期渗透测试摘要和补救状态、漏洞管理政策、事件响应计划。
隐私与数据：隐私声明、DPA、子处理器列表、数据流图（收集 → 处理 → 存储 → 传输 → 删除）、数据驻留声明、保留计划。
技术控制：静态/传输中加密详情、密钥管理、访问控制/SSO/MFA、日志/监控、SDLC/安全编码、变更管理。
BC/DR：BCP/DRP摘要、最新的BC/DR测试报告（包括结果/RTO/RPO）、依赖映射（云/第三方）。
监管文件（如适用）：PCI AoC（如果涉及持卡人数据）、HIPAA/BAA（如果涉及受保护健康信息）、DORA运营弹性证明（如果服务支持欧盟运营）、出口管制/制裁筛选立场。
财务与公司：最新财务报表或信用报告、保险（网络/技术E&O/GL；限额与承保人）、法律实体详情、最终母公司/所有权。
人员与反贿赂与腐败：反贿赂与腐败政策和培训概述；人员访问Payward敏感数据或设施时的背景调查证明。

供应商将收到来自Payward供应商风险系统（[email protected]）的一封欢迎邮件，其中包含其登录凭据（示例如下）。此后不久，第二封邮件将提供对其分配的尽职调查问卷 (DDQ) 的访问权限。

这些问卷是根据所提供服务的性质和风险级别量身定制的。供应商可以在Payward的供应商风险系统中添加其他联系人以协助完成，或联系<[email protected]>以获取工具支持。

Payward供应商风险系统内的数据处理和安全

概述

1
数据访问
提交的数据仅供经授权的Payward人员访问。Payward供应商风险系统的人员在正常业务过程中不访问客户环境。任何有限的技术支持访问均在Payward供应商风险系统的DPA中定义的严格保密和数据保护控制下进行。
2
数据存储
Payward供应商风险系统是一个基于云的SaaS平台，托管在Amazon Web Services (AWS) 上。数据在传输中（TLS 1.2/1.3）和静态（AES-256）均使用AWS Key Management Service (KMS) 进行加密。Payward场所不存储任何供应商数据。
3
数据保留
数据保留受Payward内部政策设置的约束。Payward供应商风险系统仅在提供合同服务或履行法律和监管义务所需的时间内保留数据，然后根据其保留政策和DPA删除或匿名化数据。
4
附件
支持将文档上传到Payward供应商风险系统，但并非强制要求。供应商可以改为提供其信任门户的安全链接，或者如果愿意，可以离线完成Excel DDQ。
5
平台认证
Payward供应商风险系统已通过Payward的第三方风险审查，并保持ISO/IEC 27001认证、SOC 2 Type II报告和年度独立渗透测试。
请及时回复这些请求。这些评估对于确保业务连续性、降低第三方风险和满足监管要求至关重要。