दायराक समस्या
बेसी संस्था विक्रेता दायराकेँ 3-5 गुना कम आँकैत अछि। क्रय विभाग राखल 'आधिकारिक' विक्रेता सूची सम्भवतः वास्तविक प्रोसेसरक एक-तिहाई समेटैत अछि। बाकी ओ औजार थिक जे अलग-अलग टीम जोड़लक, क्रय विभाग बिना कीनल बिन्दु एकीकरण, विभाग प्रयोग कएल SaaS क नि:शुल्क स्तर, ठेकेदार आनल उप-विक्रेता।
एकटा सामान्य मध्यम आकारक B2C कम्पनीमे सम्पूर्ण सूची बनौला पर 80-150 प्रोसेसर रहैत अछि। सामान्य B2B SaaS कम्पनीमे 30-80। दुनू अभ्यासक शुरुआतमे अपन 'आधिकारिक' सूचीमे 20-30 गनत।
क्रम
अहाँ सभ किछु एकहि संग ठीक नहि कऽ सकैत छी। 12-मासक कार्यक्रम लेल सही क्रम:
मास 1-2: खोज
प्रत्येक टीमक सर्वेक्षण करू। नेटवर्क एग्रेस, OAuth एप, SaaS सदस्यताक खर्च प्रतिवेदन, भुगतान-एग्रीगेटर लेनदेन सूचीक लेखापरीक्षा करू। परिणाम: एकटा सम्पूर्ण विक्रेता सूची।
मास 2-4: वर्गीकरण
विक्रेताकेँ जोखिम (डेटा संवेदनशीलता × परिमाण × निर्णायकता) अनुसार वर्गीकृत करू। शीर्ष स्तर: सभसँ पैघ, सभसँ संवेदनशील डेटा सेट राखय बला 10-20 विक्रेता। हिनका गहीर DPA, सम्पूर्ण सुरक्षा समीक्षा, आ महत्वपूर्ण रहला पर स्थलगत लेखापरीक्षा।
मास 3-9: शीर्ष-स्तरक उपचार
शीर्ष-स्तरक विक्रेता संग DPA अद्यतन करू। प्रत्येक लेल Vendor DDQ (Template 08)। उप-प्रोसेसर प्रवाह, उल्लंघन दायित्व, क्षतिपूर्ति लिखू। प्रति शीर्ष-स्तर विक्रेता औसत चक्र समय: 4-8 सप्ताहक कानूनी-आ-क्रय आदान-प्रदान।
मास 6-12: मध्य-स्तर
मध्य-स्तरक विक्रेताकेँ मानक DPA अनुसूची। हल्का DDQ। एक बेरमे 5-10 क समूहमे पूरा।
मास 9-12: नमहर पूँछ
निचला-स्तरक विक्रेता लेल (कम डेटा संवेदनशीलता, कम परिमाण) सरल तरीका: एक-पन्नाक DPDP प्रमाणन, क्लिकरैप DPA, वा अहाँक मानक शर्तक संदर्भ दैत अनुबंध धारा। जे वास्तवमे कम-जोखिमक अछि, ताहि पर कानूनी चक्र समय घटाउ।
Master DPA
हमर पुस्तकालयमे Template 07 एकटा 14-धाराक Master DPA थिक जे Section 8(2) सँ मिलैत अछि। ई उद्देश्य सीमा, सुरक्षा, उल्लंघन अधिसूचना, उप-प्रोसेसर, लेखापरीक्षा अधिकार, समाप्ति पर वापसी / नाश, आ सहायक तालिका समेटैत अछि। शीर्ष-स्तरक उपचार लेल एकरा अपन आधार बनाउ।
प्रोसेसर सूची दस्तावेज
एकहि प्रोसेसर सूची राखू: विक्रेताक नाम, व्यक्तिगत डेटाक श्रेणी, उद्देश्य, अहाँकेँ ज्ञात उप-प्रोसेसर, DPA स्थिति (हस्ताक्षरित / लंबित / अवधि समाप्त), DDQ अंक, अंतिम-समीक्षा तिथि। प्रोसेसर संलग्न कोनो उल्लंघनक जाँच करैत काल नियामक सभसँ पहिने इएह दस्तावेज माँगत।
'DPA नहि, गो-लाइव नहि' नीति
नव विक्रेता जोड़बा लेल सरलतम नियंत्रण: DPA नहि, उत्पादन पहुँच नहि। क्रय गेटकेँ कार्यान्वयन बिन्दु बनाउ। अहाँ उपचार कऽ सकय बला गतिसँ तेज सूची बढ़बासँ ई रोकैत अछि।