Skip to main content
Vendor Remediation: The Longest DPDP Workstream | Aizzentec — page loaded
ಅನುಸರಣೆ

ವೆಂಡರ್ ಪರಿಹಾರ: ನಿಮ್ಮ DPDP ಕಾರ್ಯಕ್ರಮದ ಅತಿ ಉದ್ದದ ಚಟುವಟಿಕೆ

ಹೆಚ್ಚಿನ ಸಂಸ್ಥೆಗಳಿಗೆ DPA ರೋಲ್-ಔಟ್ ಏಕೆ 12-18 ತಿಂಗಳು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಅದನ್ನು ಬುದ್ಧಿವಂತಿಕೆಯಿಂದ ಅನುಕ್ರಮಗೊಳಿಸುವುದು ಹೇಗೆ.

ಅನುಸರಣೆ9 ನಿಮಿಷ ಓದು
ಲೇಖಕ Praveen Kumar, ಪ್ರಾಕ್ಟೀಸ್ ಲೀಡರ್ — ರಿಸ್ಕ್, ಸೈಬರ್ ಮತ್ತು ಅನಾಲಿಟಿಕ್ಸ್CA, CISA, CEH, CDPSE, CFEಪ್ರಕಟಿಸಲಾಗಿದೆ ನವೀಕರಿಸಲಾಗಿದೆ

ವ್ಯಾಪ್ತಿಯ ಸಮಸ್ಯೆ

ಹೆಚ್ಚಿನ ಸಂಸ್ಥೆಗಳು ಮಾರಾಟಗಾರರ ವ್ಯಾಪ್ತಿಯನ್ನು 3-5 ಪಟ್ಟು ಕಡಿಮೆ ಅಂದಾಜು ಮಾಡುತ್ತವೆ. ಖರೀದಿ ವಿಭಾಗ ನಿರ್ವಹಿಸುವ 'ಅಧಿಕೃತ' ಮಾರಾಟಗಾರರ ಪಟ್ಟಿ ಬಹುಶಃ ನಿಜವಾದ ಪ್ರೊಸೆಸರ್‌ಗಳ ಮೂರನೇ ಒಂದು ಭಾಗವನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ. ಉಳಿದವು ಪ್ರತ್ಯೇಕ ತಂಡಗಳು ಸೇರಿಸಿದ ಸಾಧನಗಳು, ಖರೀದಿ ವಿಭಾಗವಿಲ್ಲದೆ ಕೊಂಡ ಬಿಂದು ಸಂಯೋಜನೆಗಳು, ವಿಭಾಗಗಳು ಬಳಸುವ SaaS ನ ಉಚಿತ ಶ್ರೇಣಿಗಳು, ಗುತ್ತಿಗೆದಾರರು ತಂದ ಉಪ-ಮಾರಾಟಗಾರರು.

ಸಾಮಾನ್ಯ ಮಧ್ಯಮ-ಗಾತ್ರದ B2C ಕಂಪನಿಯಲ್ಲಿ ಪೂರ್ಣವಾಗಿ ಪಟ್ಟಿ ಮಾಡಿದರೆ 80-150 ಪ್ರೊಸೆಸರ್‌ಗಳಿರುತ್ತವೆ. ಸಾಮಾನ್ಯ B2B SaaS ಕಂಪನಿಯಲ್ಲಿ 30-80. ಇಬ್ಬರೂ ಅಭ್ಯಾಸದ ಆರಂಭದಲ್ಲಿ ತಮ್ಮ 'ಅಧಿಕೃತ' ಪಟ್ಟಿಯಲ್ಲಿ 20-30 ಎಣಿಸುತ್ತಾರೆ.

ಅನುಕ್ರಮ

ನೀವು ಎಲ್ಲವನ್ನೂ ಒಟ್ಟಿಗೆ ಸರಿಪಡಿಸಲಾಗದು. 12-ತಿಂಗಳ ಕಾರ್ಯಕ್ರಮಕ್ಕೆ ಸರಿಯಾದ ಅನುಕ್ರಮ:

ತಿಂಗಳು 1-2: ಅನ್ವೇಷಣೆ

ಪ್ರತಿ ತಂಡವನ್ನೂ ಸಮೀಕ್ಷೆ ಮಾಡಿ. ನೆಟ್‌ವರ್ಕ್ ಎಗ್ರೆಸ್, OAuth ಆ್ಯಪ್‌ಗಳು, SaaS ಚಂದಾದಾರಿಕೆಗಳ ವೆಚ್ಚ ವರದಿಗಳು, ಪಾವತಿ-ಅಗ್ರಿಗೇಟರ್ ವಹಿವಾಟು ಪಟ್ಟಿಗಳನ್ನು ಲೆಕ್ಕಪರಿಶೋಧಿಸಿ. ಫಲಿತಾಂಶ: ಪೂರ್ಣ ಮಾರಾಟಗಾರರ ಪಟ್ಟಿ.

ತಿಂಗಳು 2-4: ವಿಂಗಡಣೆ

ಮಾರಾಟಗಾರರನ್ನು ಅಪಾಯದ (ದತ್ತಾಂಶ ಸೂಕ್ಷ್ಮತೆ × ಪ್ರಮಾಣ × ನಿರ್ಣಾಯಕತೆ) ಪ್ರಕಾರ ವರ್ಗೀಕರಿಸಿ. ಅಗ್ರ ಶ್ರೇಣಿ: ಅತಿ ದೊಡ್ಡ, ಅತ್ಯಂತ ಸೂಕ್ಷ್ಮ ದತ್ತಾಂಶ ಸೆಟ್‌ಗಳನ್ನು ಹೊಂದಿರುವ 10-20 ಮಾರಾಟಗಾರರು. ಇವರಿಗೆ ಆಳವಾದ DPA, ಪೂರ್ಣ ಭದ್ರತಾ ಪರಿಶೀಲನೆ, ಮಹತ್ವದ್ದಾದರೆ ಸ್ಥಳ-ಪರಿಶೀಲನೆ.

ತಿಂಗಳು 3-9: ಅಗ್ರ-ಶ್ರೇಣಿ ಪರಿಹಾರ

ಅಗ್ರ-ಶ್ರೇಣಿ ಮಾರಾಟಗಾರರೊಂದಿಗೆ DPA ಗಳನ್ನು ನವೀಕರಿಸಿ. ಪ್ರತಿಯೊಬ್ಬರಿಗೂ Vendor DDQ (Template 08). ಉಪ-ಪ್ರೊಸೆಸರ್ ಹರಿವು, ಉಲ್ಲಂಘನೆ ಹೊಣೆಗಾರಿಕೆ, ಪರಿಹಾರವನ್ನು ದಾಖಲಿಸಿ. ಪ್ರತಿ ಅಗ್ರ-ಶ್ರೇಣಿ ಮಾರಾಟಗಾರರಿಗೆ ಸರಾಸರಿ ಚಕ್ರ ಸಮಯ: 4-8 ವಾರಗಳ ಕಾನೂನು-ಮತ್ತು-ಖರೀದಿ ಹೋಗಾಟ.

ತಿಂಗಳು 6-12: ಮಧ್ಯ-ಶ್ರೇಣಿ

ಮಧ್ಯ-ಶ್ರೇಣಿ ಮಾರಾಟಗಾರರಿಗೆ ಪ್ರಮಾಣಿತ DPA ಅನುಬಂಧ. ಹಗುರ DDQ. ಒಮ್ಮೆಗೆ 5-10 ರ ಬ್ಯಾಚ್‌ಗಳಲ್ಲಿ ಪೂರ್ಣ.

ತಿಂಗಳು 9-12: ಉದ್ದನೆಯ ಬಾಲ

ಕೆಳ-ಶ್ರೇಣಿ ಮಾರಾಟಗಾರರಿಗೆ (ಕಡಿಮೆ ದತ್ತಾಂಶ ಸೂಕ್ಷ್ಮತೆ, ಕಡಿಮೆ ಪ್ರಮಾಣ) ಸರಳ ವಿಧಾನ: ಒಂದು-ಪುಟದ DPDP ದೃಢೀಕರಣ, ಕ್ಲಿಕ್‌ರ್ಯಾಪ್ DPA, ಅಥವಾ ನಿಮ್ಮ ಪ್ರಮಾಣಿತ ನಿಯಮಗಳನ್ನು ಉಲ್ಲೇಖಿಸುವ ಒಪ್ಪಂದ ಷರತ್ತು. ನಿಜವಾಗಿ ಕಡಿಮೆ-ಅಪಾಯದ್ದರ ಮೇಲೆ ಕಾನೂನು ಚಕ್ರ ಸಮಯವನ್ನು ಕಡಿಮೆ ಮಾಡಿ.

Master DPA

ನಮ್ಮ ಗ್ರಂಥಾಲಯದಲ್ಲಿ Template 07 ಎಂಬುದು Section 8(2) ಗೆ ಹೊಂದಿಕೊಂಡ 14-ಷರತ್ತುಗಳ Master DPA. ಇದು ಉದ್ದೇಶ ಸೀಮಿತಗೊಳಿಸುವಿಕೆ, ಭದ್ರತೆ, ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆ, ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳು, ಲೆಕ್ಕಪರಿಶೋಧನಾ ಹಕ್ಕುಗಳು, ಮುಕ್ತಾಯದಲ್ಲಿ ಹಿಂತಿರುಗಿಸುವಿಕೆ / ನಾಶ, ಮತ್ತು ಪೂರಕ ವೇಳಾಪಟ್ಟಿಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ. ಅಗ್ರ-ಶ್ರೇಣಿ ಪರಿಹಾರಕ್ಕೆ ಇದನ್ನು ನಿಮ್ಮ ತಳಹದಿಯಾಗಿ ಬಳಸಿ.

ಪ್ರೊಸೆಸರ್ ಪಟ್ಟಿ ದಾಖಲೆ

ಒಂದೇ ಪ್ರೊಸೆಸರ್ ಪಟ್ಟಿಯನ್ನು ನಿರ್ವಹಿಸಿ: ಮಾರಾಟಗಾರರ ಹೆಸರು, ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶದ ವರ್ಗಗಳು, ಉದ್ದೇಶ, ನಿಮಗೆ ತಿಳಿದ ಉಪ-ಪ್ರೊಸೆಸರ್‌ಗಳು, DPA ಸ್ಥಿತಿ (ಸಹಿ / ಬಾಕಿ / ಅವಧಿ ಮೀರಿದ), DDQ ಅಂಕ, ಕೊನೆಯ-ಪರಿಶೀಲನಾ ದಿನಾಂಕ. ಪ್ರೊಸೆಸರ್ ಒಳಗೊಂಡ ಯಾವುದೇ ಉಲ್ಲಂಘನೆಯನ್ನು ತನಿಖೆ ಮಾಡುವಾಗ ನಿಯಂತ್ರಕರು ಮೊದಲು ಕೇಳುವುದು ಇದೇ ದಾಖಲೆಯನ್ನು.

'DPA ಇಲ್ಲ, ಗೋ-ಲೈವ್ ಇಲ್ಲ' ನೀತಿ

ಹೊಸ ಮಾರಾಟಗಾರರ ಸೇರ್ಪಡೆಗೆ ಸರಳ ನಿಯಂತ್ರಣ: DPA ಇಲ್ಲ, ಉತ್ಪಾದನಾ ಪ್ರವೇಶ ಇಲ್ಲ. ಖರೀದಿ ಗೇಟ್ ಅನ್ನು ಜಾರಿ ಬಿಂದುವಾಗಿಸಿ. ನೀವು ಪರಿಹರಿಸಬಲ್ಲ ವೇಗಕ್ಕಿಂತ ಪಟ್ಟಿ ವೇಗವಾಗಿ ಬೆಳೆಯುವುದನ್ನು ಇದು ತಡೆಯುತ್ತದೆ.

All knowledge articles

Related articles