વ્યાપની સમસ્યા
મોટાભાગની સંસ્થાઓ વિક્રેતા વ્યાપ 3-5 ગણો ઓછો આંકે છે. ખરીદ વિભાગે જાળવેલી 'સત્તાવાર' વિક્રેતા યાદી કદાચ ખરા પ્રોસેસરના ત્રીજા ભાગને આવરે છે. બાકીના એટલે વ્યક્તિગત ટીમોએ જોડેલાં સાધનો, ખરીદ વિભાગ વગર લીધેલાં બિંદુ એકીકરણો, વિભાગોએ વાપરેલા SaaS ના મફત સ્તરો, કોન્ટ્રાક્ટરે લાવેલા ઉપ-વિક્રેતાઓ.
સામાન્ય મધ્યમ કદની B2C કંપનીમાં પૂરી યાદી કરતાં 80-150 પ્રોસેસર હોય છે. સામાન્ય B2B SaaS કંપનીમાં 30-80. બંને કવાયતની શરૂઆતમાં પોતાની 'સત્તાવાર' યાદીમાં 20-30 ગણશે.
ક્રમ
તમે બધું એકસાથે સુધારી શકતા નથી. 12-મહિનાના કાર્યક્રમ માટે સાચો ક્રમ:
મહિના 1-2: શોધ
દરેક ટીમનું સર્વેક્ષણ કરો. નેટવર્ક એગ્રેસ, OAuth એપ્સ, SaaS સબ્સ્ક્રિપ્શનના ખર્ચ અહેવાલો, પેમેન્ટ-એગ્રિગેટર વ્યવહાર યાદીઓનું ઓડિટ કરો. પરિણામ: સંપૂર્ણ વિક્રેતા યાદી.
મહિના 2-4: વર્ગીકરણ
વિક્રેતાઓને જોખમ (ડેટા સંવેદનશીલતા × જથ્થો × નિર્ણાયકતા) મુજબ વર્ગીકૃત કરો. ટોચનું સ્તર: સૌથી મોટા, સૌથી સંવેદનશીલ ડેટા સેટ રાખતા 10-20 વિક્રેતાઓ. તેમને ઊંડું DPA, સંપૂર્ણ સુરક્ષા સમીક્ષા, અને મહત્ત્વનું હોય તો સ્થળ-ઓડિટ.
મહિના 3-9: ટોચના-સ્તરની સુધારણા
ટોચના-સ્તરના વિક્રેતાઓ સાથે DPA અપડેટ કરો. દરેક માટે Vendor DDQ (Template 08). ઉપ-પ્રોસેસર પ્રવાહ, ઉલ્લંઘન જવાબદારી, નુકસાનભરપાઈ નોંધો. પ્રતિ ટોચના-સ્તરના વિક્રેતા સરેરાશ ચક્ર સમય: 4-8 અઠવાડિયાંની કાયદેસર-અને-ખરીદ આપ-લે.
મહિના 6-12: મધ્ય-સ્તર
મધ્ય-સ્તરના વિક્રેતાઓને પ્રમાણભૂત DPA પરિશિષ્ટ. હળવું DDQ. એક સાથે 5-10 ના જૂથમાં પૂર્ણ.
મહિના 9-12: લાંબી પૂંછડી
નીચલા-સ્તરના વિક્રેતાઓ માટે (ઓછી ડેટા સંવેદનશીલતા, ઓછો જથ્થો) સરળ અભિગમ: એક-પાનાનું DPDP પ્રમાણન, ક્લિકરેપ DPA, કે તમારી પ્રમાણભૂત શરતોનો સંદર્ભ આપતું કરાર કલમ. જે ખરેખર ઓછા-જોખમનું છે તેના પર કાયદેસર ચક્ર સમય ઘટાડો.
Master DPA
અમારી લાઇબ્રેરીમાં Template 07 એ Section 8(2) સાથે સંરેખિત 14-કલમનું Master DPA છે. તે હેતુ મર્યાદા, સુરક્ષા, ઉલ્લંઘન અધિસૂચના, ઉપ-પ્રોસેસર, ઓડિટ અધિકારો, સમાપ્તિ પર પરત / નાશ, અને સહાયક સમયપત્રકો આવરે છે. ટોચના-સ્તરની સુધારણા માટે તેને તમારો આધાર બનાવો.
પ્રોસેસર યાદી દસ્તાવેજ
એક જ પ્રોસેસર યાદી જાળવો: વિક્રેતાનું નામ, વ્યક્તિગત ડેટાની શ્રેણીઓ, હેતુ, તમને જ્ઞાત ઉપ-પ્રોસેસર, DPA સ્થિતિ (સહી થયેલું / બાકી / સમાપ્ત), DDQ ગુણ, છેલ્લી સમીક્ષાની તારીખ. પ્રોસેસર સંકળાયેલા કોઈપણ ઉલ્લંઘનની તપાસ કરતી વખતે નિયામક સૌથી પહેલાં આ જ દસ્તાવેજ માંગશે.
'DPA નહીં, ગો-લાઇવ નહીં' નીતિ
નવા વિક્રેતા જોડાણ માટે સૌથી સરળ નિયંત્રણ: DPA નહીં, ઉત્પાદન પ્રવેશ નહીં. ખરીદ ગેટને અમલીકરણ બિંદુ બનાવો. તમે સુધારી શકો તેના કરતાં ઝડપથી યાદી વધતી અટકાવે છે.