পরিধির সমস্যা
বেশিরভাগ প্রতিষ্ঠান বিক্রেতার পরিধি 3-5 গুণ কম অনুমান করে। ক্রয় বিভাগের রাখা 'সরকারি' বিক্রেতা তালিকা সম্ভবত প্রকৃত প্রসেসরদের এক-তৃতীয়াংশ কভার করে। বাকিগুলি হল পৃথক দলের যুক্ত করা সরঞ্জাম, ক্রয় বিভাগ ছাড়াই কেনা বিন্দু-সংযুক্তি, বিভাগগুলির ব্যবহৃত SaaS-এর বিনামূল্যের স্তর, ঠিকাদারের আনা উপ-বিক্রেতা।
একটি সাধারণ মাঝারি আকারের B2C কোম্পানিতে সম্পূর্ণ তালিকাভুক্ত করলে 80-150 প্রসেসর থাকে। একটি সাধারণ B2B SaaS কোম্পানিতে 30-80। উভয়েই অনুশীলনের শুরুতে তাদের 'সরকারি' তালিকায় 20-30 গুনবে।
ক্রমবিন্যাস
আপনি সবকিছু একসঙ্গে ঠিক করতে পারবেন না। 12-মাসের কর্মসূচির জন্য সঠিক ক্রম:
মাস 1-2: অনুসন্ধান
প্রতিটি দলের জরিপ করুন। নেটওয়ার্ক এগ্রেস, OAuth অ্যাপ, SaaS সাবস্ক্রিপশনের জন্য ব্যয় প্রতিবেদন, পেমেন্ট-অ্যাগ্রিগেটর লেনদেন তালিকা নিরীক্ষা করুন। ফলাফল: একটি সম্পূর্ণ বিক্রেতা তালিকা।
মাস 2-4: বাছাই
বিক্রেতাদের ঝুঁকি (ডেটা সংবেদনশীলতা × পরিমাণ × গুরুত্ব) অনুযায়ী শ্রেণিবদ্ধ করুন। শীর্ষ স্তর: 10-20 বিক্রেতা যাঁরা বৃহত্তম, সবচেয়ে সংবেদনশীল ডেটা সেট রাখেন। এঁরা গভীর DPA, সম্পূর্ণ নিরাপত্তা পর্যালোচনা, এবং গুরুত্বপূর্ণ হলে সরেজমিন নিরীক্ষা পান।
মাস 3-9: শীর্ষ-স্তর প্রতিকার
শীর্ষ-স্তরের বিক্রেতাদের সঙ্গে DPA হালনাগাদ করুন। প্রত্যেকের জন্য Vendor DDQ (Template 08)। উপ-প্রসেসর প্রবাহ, লঙ্ঘনের দায় নির্ধারণ, ক্ষতিপূরণ নথিভুক্ত করুন। প্রতি শীর্ষ-স্তর বিক্রেতায় গড় চক্র সময়: 4-8 সপ্তাহের আইনি-ও-ক্রয় আদান-প্রদান।
মাস 6-12: মধ্য-স্তর
মধ্য-স্তরের বিক্রেতাদের মানক DPA সংযোজন। হালকা DDQ। একবারে 5-10-এর ব্যাচে সম্পন্ন।
মাস 9-12: দীর্ঘ লেজ
নিম্ন-স্তরের বিক্রেতাদের (কম ডেটা সংবেদনশীলতা, কম পরিমাণ) জন্য সহজতর পদ্ধতি: এক-পৃষ্ঠার DPDP সত্যায়ন, ক্লিকর্যাপ DPA, বা আপনার মানক শর্তাবলি উল্লেখকারী একটি চুক্তি ধারা। যা প্রকৃতপক্ষে কম-ঝুঁকির, তাতে আইনি চক্র সময় কমান।
Master DPA
আমাদের লাইব্রেরিতে Template 07 একটি 14-ধারার Master DPA যা Section 8(2)-এর সঙ্গে সংযুক্ত। এটি উদ্দেশ্য সীমাবদ্ধতা, নিরাপত্তা, লঙ্ঘন বিজ্ঞপ্তি, উপ-প্রসেসর, নিরীক্ষা অধিকার, সমাপ্তিতে ফেরত / ধ্বংস, এবং সহায়ক তফসিল কভার করে। শীর্ষ-স্তর প্রতিকারের জন্য এটিকে আপনার ভিত্তিরেখা করুন।
প্রসেসর তালিকা নিদর্শন
একটিমাত্র প্রসেসর তালিকা বজায় রাখুন: বিক্রেতার নাম, ব্যক্তিগত ডেটার বিভাগ, উদ্দেশ্য, আপনার জানা উপ-প্রসেসর, DPA স্থিতি (স্বাক্ষরিত / মুলতুবি / মেয়াদোত্তীর্ণ), DDQ স্কোর, শেষ-পর্যালোচনার তারিখ। প্রসেসর জড়িত কোনও লঙ্ঘনের তদন্তের সময় নিয়ন্ত্রক সবার আগে এই নিদর্শনটিই চাইবেন।
'DPA নেই, গো-লাইভ নেই' নীতি
নতুন বিক্রেতা যুক্ত করার জন্য সহজতম নিয়ন্ত্রণ: DPA নেই, প্রোডাকশন অ্যাক্সেস নেই। ক্রয় গেটকে প্রয়োগ বিন্দু বানান। এটি তালিকাকে আপনার প্রতিকার করার গতির চেয়ে দ্রুত বাড়তে বাধা দেয়।