दायरे दी समस्या
मतियां संस्थां विक्रेता दायरे गी 3-5 गुणा घट्ट अंदाजदियां न। खरीद विभाग आसेआ रक्खी दी 'सरकारी' विक्रेता सूची शायद असली प्रोसेसरें दे इक तिहाई गी ढकदी ऐ। बाकी उह् औजार न जेह्ड़े बक्ख-बक्ख दलें ने जोड़े, खरीद विभाग दे बगैर खरीदे गेदे बिंदू जोड़, विभागें आसेआ बरते गेदे SaaS दे मुफ्त स्तर, ठेकेदार आसेआ आह्ने गेदे उप-विक्रेता।
इक आम दरमियानी किस्म दी B2C कंपनी च पूरी सूची बनाने उप्पर 80-150 प्रोसेसर होंदे न। आम B2B SaaS कंपनी च 30-80। दौने अभ्यास दी शुरुआत च अपनी 'सरकारी' सूची च 20-30 गिनगन।
क्रम
तुस सब किश इक्कै बेल्लै ठीक नेईं करी सकदे। 12-म्हीने दे कार्यक्रम आस्तै सही क्रम:
म्हीने 1-2: खोज
हर दल दा सर्वेक्षण करो। नेटवर्क एग्रेस, OAuth एपां, SaaS सदस्यतां दियां खर्च रिपोर्टां, भुगतान-एग्रीगेटर लेन-देन सूचियें दा ऑडिट करो। नतीजा: इक पूरी विक्रेता सूची।
म्हीने 2-4: छंटाई
विक्रेतें गी जोखम (डेटा संवेदनशीलता × मात्रा × अहमियत) मताबक वर्गीकृत करो। उप्परला स्तर: सारें शा बड्डे, सारें शा संवेदनशील डेटा सेट रक्खने आह्ले 10-20 विक्रेता। इनें गी गैह्रा DPA, पूरी सुरक्षा समीक्षा, ते अहम होए तां थाह्र उप्पर ऑडिट।
म्हीने 3-9: उप्परले-स्तर दा सुधार
उप्परले-स्तर दे विक्रेतें कन्नै DPA अपडेट करो। हर इक आस्तै Vendor DDQ (Template 08)। उप-प्रोसेसर प्रवाह, उल्लंघन जिम्मेदारी, हरजाना लिखो। हर उप्परले-स्तर विक्रेता आस्तै औसत चक्र समां: 4-8 हफ्तें दी कानूनी-ते-खरीद आवाजाही।
म्हीने 6-12: दरमियाना-स्तर
दरमियाने-स्तर दे विक्रेतें गी मानक DPA परिशिष्ट। हल्का DDQ। इक बारी च 5-10 दे जत्थें च पूरा।
म्हीने 9-12: लम्मी पूंछ
थल्लड़े-स्तर दे विक्रेतें आस्तै (घट्ट डेटा संवेदनशीलता, घट्ट मात्रा) सौखा तरीका: इक-पन्ने दा DPDP प्रमाणीकरण, क्लिकरैप DPA, जां तुंदियें मानक शर्तें दा हवाला देने आह्ला करार खंड। जेह्ड़ा सच्चें घट्ट-जोखम आह्ला ऐ, उंदे उप्पर कानूनी चक्र समां घट्ट करो।
Master DPA
साढ़ी लाइब्रेरी च Template 07 इक 14-खंडें दा Master DPA ऐ जेह्ड़ा Section 8(2) कन्नै मेल खंदा ऐ। एह् मकसद हद, सुरक्षा, उल्लंघन अधिसूचना, उप-प्रोसेसर, ऑडिट हक्क, मुकने उप्पर वापसी / नाश, ते सहायक सारणियां ढकदा ऐ। उप्परले-स्तर दे सुधार आस्तै इसी अपना आधार बनाओ।
प्रोसेसर सूची दस्तावेज
इक्कै प्रोसेसर सूची संभालो: विक्रेता दा नां, निजी डेटा दियां श्रेणियां, मकसद, तुसें गी पता उप-प्रोसेसर, DPA हालत (दस्तखत कीता / रुके दा / मुद्दत मुक्की दी), DDQ अंक, आखरी-समीक्षा तरीक। प्रोसेसर कन्नै जुड़े दे कुसै बी उल्लंघन दी जांच करदे बेल्लै नियामक सारें शा पैह्लें एह्यै दस्तावेज मंगग।
'DPA नेईं, गो-लाइव नेईं' नीति
नमें विक्रेता जोड़ने आस्तै सारें शा सौखा नियंत्रण: DPA नेईं, उत्पादन पहुंच नेईं। खरीद गेट गी अमल दा बिंदू बनाओ। तुस सुधार करी सकने आह्ली रफ्तार शा तेज सूची बधने थमां एह् रोकदा ऐ।