വ്യാപ്തിയുടെ പ്രശ്നം
മിക്ക സ്ഥാപനങ്ങളും വെണ്ടർ വ്യാപ്തി 3-5 മടങ്ങ് കുറച്ചു കണക്കാക്കുന്നു. പ്രൊക്യൂർമെന്റ് പരിപാലിക്കുന്ന 'ഔദ്യോഗിക' വെണ്ടർ പട്ടിക ഒരുപക്ഷേ യഥാർത്ഥ പ്രോസസ്സർമാരുടെ മൂന്നിലൊന്ന് മാത്രമേ ഉൾക്കൊള്ളുന്നുള്ളൂ. ബാക്കിയുള്ളവ വ്യക്തിഗത ടീമുകൾ ചേർത്ത ഉപകരണങ്ങൾ, പ്രൊക്യൂർമെന്റില്ലാതെ വാങ്ങിയ പോയിന്റ് ഇന്റഗ്രേഷനുകൾ, വകുപ്പുകൾ ഉപയോഗിക്കുന്ന SaaS-ന്റെ സൗജന്യ ടയറുകൾ, കരാറുകാർ കൊണ്ടുവന്ന ഉപ-വെണ്ടർമാർ.
ഒരു സാധാരണ ഇടത്തരം B2C കമ്പനിയിൽ പൂർണ്ണമായി പട്ടികപ്പെടുത്തിയാൽ 80-150 പ്രോസസ്സർമാരുണ്ട്. ഒരു സാധാരണ B2B SaaS കമ്പനിയിൽ 30-80. രണ്ടുപേരും അഭ്യാസത്തിന്റെ തുടക്കത്തിൽ തങ്ങളുടെ 'ഔദ്യോഗിക' പട്ടികയിൽ 20-30 എണ്ണുന്നു.
ക്രമം
നിങ്ങൾക്ക് എല്ലാം ഒരുമിച്ച് പരിഹരിക്കാനാവില്ല. 12-മാസ പ്രോഗ്രാമിനുള്ള ശരിയായ ക്രമം:
മാസം 1-2: കണ്ടെത്തൽ
ഓരോ ടീമിനെയും സർവേ ചെയ്യുക. നെറ്റ്‌വർക്ക് എഗ്രസ്, OAuth ആപ്പുകൾ, SaaS സബ്സ്ക്രിപ്ഷനുകളുടെ ചെലവ് റിപ്പോർട്ടുകൾ, പേയ്മെന്റ്-അഗ്രിഗേറ്റർ ഇടപാട് പട്ടികകൾ എന്നിവ ഓഡിറ്റ് ചെയ്യുക. ഫലം: ഒരു പൂർണ്ണ വെണ്ടർ പട്ടിക.
മാസം 2-4: തരംതിരിക്കൽ
വെണ്ടർമാരെ അപകടസാധ്യത (ഡാറ്റ സംവേദനക്ഷമത × അളവ് × നിർണ്ണായകത) അനുസരിച്ച് വർഗ്ഗീകരിക്കുക. ഉന്നത ടയർ: ഏറ്റവും വലിയ, ഏറ്റവും സംവേദനക്ഷമമായ ഡാറ്റാ സെറ്റുകൾ സൂക്ഷിക്കുന്ന 10-20 വെണ്ടർമാർ. ഇവർക്ക് ആഴത്തിലുള്ള DPA, പൂർണ്ണ സുരക്ഷാ അവലോകനം, പ്രധാനമാണെങ്കിൽ സ്ഥല-ഓഡിറ്റുകൾ.
മാസം 3-9: ഉന്നത-ടയർ പരിഹാരം
ഉന്നത-ടയർ വെണ്ടർമാരുമായി DPA-കൾ അപ്ഡേറ്റ് ചെയ്യുക. ഓരോരുത്തർക്കും Vendor DDQ (Template 08). ഉപ-പ്രോസസ്സർ പ്രവാഹം, ലംഘന ഉത്തരവാദിത്തം, നഷ്ടപരിഹാരം രേഖപ്പെടുത്തുക. ഓരോ ഉന്നത-ടയർ വെണ്ടർക്കും ശരാശരി സൈക്കിൾ സമയം: 4-8 ആഴ്ചത്തെ നിയമ-പ്രൊക്യൂർമെന്റ് കൈമാറ്റം.
മാസം 6-12: മധ്യ-ടയർ
മധ്യ-ടയർ വെണ്ടർമാർക്ക് സ്റ്റാൻഡേർഡ് DPA അനുബന്ധം. ലഘുവായ DDQ. ഒരു സമയം 5-10 എന്ന ബാച്ചുകളിൽ പൂർത്തിയാക്കുന്നു.
മാസം 9-12: നീണ്ട വാൽ
താഴ്ന്ന-ടയർ വെണ്ടർമാർക്ക് (കുറഞ്ഞ ഡാറ്റ സംവേദനക്ഷമത, കുറഞ്ഞ അളവ്) ലളിതമായ സമീപനം: ഒരു-പേജ് DPDP സാക്ഷ്യപത്രം, ക്ലിക്ക്റാപ്പ് DPA, അല്ലെങ്കിൽ നിങ്ങളുടെ സ്റ്റാൻഡേർഡ് നിബന്ധനകൾ പരാമർശിക്കുന്ന ഒരു കരാർ വ്യവസ്ഥ. യഥാർത്ഥത്തിൽ കുറഞ്ഞ-അപകടസാധ്യതയുള്ളതിൽ നിയമ സൈക്കിൾ സമയം കുറയ്ക്കുക.
Master DPA
ഞങ്ങളുടെ ലൈബ്രറിയിലെ Template 07 എന്നത് Section 8(2)-ന് അനുസൃതമായ 14-വ്യവസ്ഥ Master DPA ആണ്. ഇത് ഉദ്ദേശ്യ പരിമിതി, സുരക്ഷ, ലംഘന അറിയിപ്പ്, ഉപ-പ്രോസസ്സർമാർ, ഓഡിറ്റ് അവകാശങ്ങൾ, അവസാനിപ്പിക്കുമ്പോൾ തിരികെ നൽകൽ / നശിപ്പിക്കൽ, പിന്തുണാ ഷെഡ്യൂളുകൾ എന്നിവ ഉൾക്കൊള്ളുന്നു. ഉന്നത-ടയർ പരിഹാരത്തിന് ഇത് നിങ്ങളുടെ അടിസ്ഥാനരേഖയാക്കുക.
പ്രോസസ്സർ പട്ടിക രേഖ
ഒരൊറ്റ പ്രോസസ്സർ പട്ടിക പരിപാലിക്കുക: വെണ്ടറുടെ പേര്, വ്യക്തിഗത ഡാറ്റയുടെ വിഭാഗങ്ങൾ, ഉദ്ദേശ്യം, നിങ്ങൾക്കറിയാവുന്ന ഉപ-പ്രോസസ്സർമാർ, DPA നില (ഒപ്പിട്ടത് / തീർപ്പാക്കാത്തത് / കാലഹരണപ്പെട്ടത്), DDQ സ്കോർ, അവസാന-അവലോകന തീയതി. ഒരു പ്രോസസ്സർ ഉൾപ്പെട്ട ഏത് ലംഘനവും അന്വേഷിക്കുമ്പോൾ റെഗുലേറ്റർ ആദ്യം ചോദിക്കുന്നത് ഈ രേഖയാണ്.
'DPA ഇല്ല, ഗോ-ലൈവ് ഇല്ല' നയം
പുതിയ വെണ്ടർ ചേർക്കലിന് ഏറ്റവും ലളിതമായ നിയന്ത്രണം: DPA ഇല്ല, പ്രൊഡക്ഷൻ ആക്സസ് ഇല്ല. പ്രൊക്യൂർമെന്റ് ഗേറ്റിനെ നടപ്പാക്കൽ ബിന്ദുവാക്കുക. നിങ്ങൾക്ക് പരിഹരിക്കാവുന്നതിലും വേഗത്തിൽ പട്ടിക വളരുന്നത് ഇത് തടയുന്നു.