व्याप्तीची समस्या
चडश्यो संस्था विक्रेता व्याप्ती 3-5 पटीन उणी अदमासतात. खरेदी विभागान सांबाळिल्ली 'अधिकृत' विक्रेता वळेरी जावं येता खऱ्या प्रोसेसरांच्या एका तृतीयांशाक आस्पावता. उरिल्ले तीं साधनां, जीं वेगवेगळ्या पंगडांनी जोडलीं, खरेदी विभागा बगर घेतिल्लीं बिंदू एकीकरणां, विभागांनी वापरिल्ल्या SaaS चे फुकट थर, कंत्राटदारान हाडिल्ले उप-विक्रेते.
एका सादारण मध्यम आकाराच्या B2C कंपनींत पुराय वळेरी केल्यार 80-150 प्रोसेसर आसतात. सादारण B2B SaaS कंपनींत 30-80. दोगूय सरावाच्या सुरवातीक आपल्या 'अधिकृत' वळेरेंत 20-30 मेजतले.
क्रम
तुमी सगळें एकाच वेळार सुदारूं शकनात. 12-म्हयन्यांच्या कार्यावळीखातीर सारको क्रम:
म्हयने 1-2: सोद
दर एका पंगडाचें सर्वेक्षण करात. नेटवर्क एग्रेस, OAuth ॲप, SaaS वर्गणेचे खर्च अहवाल, पेमेंट-ॲग्रिगेटर वेव्हार वळेऱ्यो हांचें लेखापरीक्षण करात. निकाल: एक पुराय विक्रेता वळेरी.
म्हयने 2-4: वर्गवारी
विक्रेत्यांक धोक्या (डेटा संवेदनशीलताय × प्रमाण × निर्णायकताय) प्रमाणें वर्गीकृत करात. वयलो थर: सगळ्यांत व्हडले, सगळ्यांत संवेदनशील डेटा सेट दवरपी 10-20 विक्रेते. हांकां खोल DPA, पुराय सुरक्षा तपासणी, आनी म्हत्वाचें जाल्यार सुवातेचेर लेखापरीक्षण.
म्हयने 3-9: वयल्या-थराचो उपाय
वयल्या-थरांतल्या विक्रेत्यांकडेन DPA अद्ययावत करात. दर एकाखातीर Vendor DDQ (Template 08). उप-प्रोसेसर प्रवाह, उल्लंघन जापसालदारकी, नुकसानभरपाय नोंदयात. दर वयल्या-थराच्या विक्रेत्याखातीर सरासरी चक्र वेळ: 4-8 सप्तकांची कायदेशीर-आनी-खरेदी देवाणघेवाण.
म्हयने 6-12: मध्य-थर
मध्य-थरांतल्या विक्रेत्यांक प्रमाणीत DPA परिशिश्ट. हलको DDQ. एका फावटीं 5-10 च्या गटांनी पुराय.
म्हयने 9-12: लांब शेंपडी
सकयल्या-थरांतल्या विक्रेत्यांखातीर (उणी डेटा संवेदनशीलताय, उणें प्रमाण) सोंपी पद्दत: एक-पानाचें DPDP प्रमाणीकरण, क्लिकरॅप DPA, वा तुमच्या प्रमाणीत अटींचो संदर्भ दिवपी करार कलम. जें खरेंच उण्या-धोक्याचें, ताचेर कायदेशीर चक्र वेळ उणो करात.
Master DPA
आमच्या ग्रंथालयांत Template 07 हो Section 8(2) कडेन जुळपी 14-कलमांचो Master DPA. तो हेतू शीम, सुरक्षा, उल्लंघन अधिसूचना, उप-प्रोसेसर, लेखापरीक्षण हक्क, सोंपणेचेर परत दिवप / नाश, आनी सहाय्यक वेळापत्रकां आस्पावता. वयल्या-थराच्या उपायाखातीर ताका तुमचो आदार करात.
प्रोसेसर वळेरी दस्तावेज
एकूच प्रोसेसर वळेरी सांबाळात: विक्रेत्याचें नांव, वैयक्तीक डेटाचे वर्ग, हेतू, तुमकां खबर आशिल्ले उप-प्रोसेसर, DPA स्थिती (सयी केल्ली / उरिल्ली / मुदत सोंपिल्ली), DDQ गूण, निमणी-तपासणी तारीख. प्रोसेसर आस्पाविल्ल्या खंयच्याय उल्लंघनाचो तपास करतना नियामक सगळ्यांत आदीं होच दस्तावेज मागतलो.
'DPA ना, गो-लायव ना' धोरण
नव्या विक्रेत्याक जोडपाखातीर सगळ्यांत सोंपें नियंत्रण: DPA ना, उत्पादन प्रवेश ना. खरेदी गेटाक अंमलबजावणी बिंदू करात. तुमी उपाय करूं शकपी वेगापरस चड वेगान वळेरी वाडपाक हें आडायता.