ପରିସରର ସମସ୍ୟା
ଅଧିକାଂଶ ସଂସ୍ଥା ବିକ୍ରେତା ପରିସରକୁ 3-5 ଗୁଣ କମ୍ ଆକଳନ କରନ୍ତି। କ୍ରୟ ବିଭାଗ ରଖିଥିବା 'ସରକାରୀ' ବିକ୍ରେତା ତାଲିକା ସମ୍ଭବତଃ ପ୍ରକୃତ ପ୍ରୋସେସରଙ୍କ ତୃତୀୟାଂଶକୁ ଆବରଣ କରେ। ବାକିଗୁଡ଼ିକ ହେଉଛି ଅଲଗା ଦଳ ଯୋଡ଼ିଥିବା ଉପକରଣ, କ୍ରୟ ବିଭାଗ ବିନା କିଣାଯାଇଥିବା ବିନ୍ଦୁ ସଂଯୋଗ, ବିଭାଗ ବ୍ୟବହାର କରୁଥିବା SaaS ର ମାଗଣା ସ୍ତର, ଠିକାଦାର ଆଣିଥିବା ଉପ-ବିକ୍ରେତା।
ଏକ ସାଧାରଣ ମଧ୍ୟମ ଆକାରର B2C କମ୍ପାନୀରେ ପୂର୍ଣ୍ଣ ତାଲିକା କଲେ 80-150 ପ୍ରୋସେସର ଥାଆନ୍ତି। ସାଧାରଣ B2B SaaS କମ୍ପାନୀରେ 30-80। ଦୁହେଁ ଅଭ୍ୟାସ ଆରମ୍ଭରେ ନିଜ 'ସରକାରୀ' ତାଲିକାରେ 20-30 ଗଣିବେ।
କ୍ରମ
ଆପଣ ସବୁକିଛି ଏକାଥରେ ସୁଧାରି ପାରିବେ ନାହିଁ। 12-ମାସର କାର୍ଯ୍ୟକ୍ରମ ପାଇଁ ସଠିକ୍ କ୍ରମ:
ମାସ 1-2: ଅନୁସନ୍ଧାନ
ପ୍ରତ୍ୟେକ ଦଳର ସର୍ଭେ କରନ୍ତୁ। ନେଟୱାର୍କ ଏଗ୍ରେସ୍, OAuth ଆପ୍, SaaS ସବସ୍କ୍ରିପସନର ଖର୍ଚ୍ଚ ରିପୋର୍ଟ, ପେମେଣ୍ଟ-ଏଗ୍ରିଗେଟର କାରବାର ତାଲିକାର ଅଡିଟ୍ କରନ୍ତୁ। ଫଳାଫଳ: ଏକ ସମ୍ପୂର୍ଣ୍ଣ ବିକ୍ରେତା ତାଲିକା।
ମାସ 2-4: ବର୍ଗୀକରଣ
ବିକ୍ରେତାଙ୍କୁ ବିପଦ (ତଥ୍ୟ ସମ୍ବେଦନଶୀଳତା × ପରିମାଣ × ଗୁରୁତ୍ୱ) ଅନୁସାରେ ବର୍ଗୀକୃତ କରନ୍ତୁ। ଉପର ସ୍ତର: ସବୁଠାରୁ ବଡ଼, ସବୁଠାରୁ ସମ୍ବେଦନଶୀଳ ତଥ୍ୟ ସେଟ୍ ରଖୁଥିବା 10-20 ବିକ୍ରେତା। ଏମାନଙ୍କୁ ଗଭୀର DPA, ସମ୍ପୂର୍ଣ୍ଣ ସୁରକ୍ଷା ସମୀକ୍ଷା, ଓ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ହେଲେ ସ୍ଥଳ-ଅଡିଟ୍।
ମାସ 3-9: ଉପର-ସ୍ତରର ପ୍ରତିକାର
ଉପର-ସ୍ତରର ବିକ୍ରେତାଙ୍କ ସହ DPA ଅପଡେଟ୍ କରନ୍ତୁ। ପ୍ରତ୍ୟେକଙ୍କ ପାଇଁ Vendor DDQ (Template 08)। ଉପ-ପ୍ରୋସେସର ପ୍ରବାହ, ଉଲ୍ଲଂଘନ ଦାୟିତ୍ୱ, କ୍ଷତିପୂରଣ ଲେଖନ୍ତୁ। ପ୍ରତି ଉପର-ସ୍ତର ବିକ୍ରେତାଙ୍କ ପାଇଁ ହାରାହାରି ଚକ୍ର ସମୟ: 4-8 ସପ୍ତାହର ଆଇନଗତ-ଓ-କ୍ରୟ ଆଦାନପ୍ରଦାନ।
ମାସ 6-12: ମଧ୍ୟମ-ସ୍ତର
ମଧ୍ୟମ-ସ୍ତରର ବିକ୍ରେତାଙ୍କୁ ମାନକ DPA ପରିଶିଷ୍ଟ। ହାଲୁକା DDQ। ଥରକେ 5-10 ର ବ୍ୟାଚରେ ସମ୍ପୂର୍ଣ୍ଣ।
ମାସ 9-12: ଲମ୍ବା ଲାଞ୍ଜ
ତଳ-ସ୍ତରର ବିକ୍ରେତାଙ୍କ ପାଇଁ (କମ୍ ତଥ୍ୟ ସମ୍ବେଦନଶୀଳତା, କମ୍ ପରିମାଣ) ସରଳ ପଦ୍ଧତି: ଏକ-ପୃଷ୍ଠାର DPDP ପ୍ରମାଣନ, କ୍ଲିକରାପ୍ DPA, କିମ୍ବା ଆପଣଙ୍କ ମାନକ ସର୍ତ୍ତାବଳୀକୁ ଉଲ୍ଲେଖ କରୁଥିବା ଚୁକ୍ତି ଧାରା। ଯାହା ପ୍ରକୃତରେ କମ୍-ବିପଦ, ତାହା ଉପରେ ଆଇନଗତ ଚକ୍ର ସମୟ କମାନ୍ତୁ।
Master DPA
ଆମ ଲାଇବ୍ରେରୀରେ Template 07 ହେଉଛି Section 8(2) ସହ ସମନ୍ୱିତ 14-ଧାରାର Master DPA। ଏହା ଉଦ୍ଦେଶ୍ୟ ସୀମା, ସୁରକ୍ଷା, ଉଲ୍ଲଂଘନ ବିଜ୍ଞପ୍ତି, ଉପ-ପ୍ରୋସେସର, ଅଡିଟ୍ ଅଧିକାର, ସମାପ୍ତିରେ ଫେରସ୍ତ / ନଷ୍ଟ, ଓ ସହାୟକ ସୂଚୀ ଆବରଣ କରେ। ଉପର-ସ୍ତରର ପ୍ରତିକାର ପାଇଁ ଏହାକୁ ଆପଣଙ୍କ ଆଧାର କରନ୍ତୁ।
ପ୍ରୋସେସର ତାଲିକା ଦଲିଲ
ଗୋଟିଏ ପ୍ରୋସେସର ତାଲିକା ରଖନ୍ତୁ: ବିକ୍ରେତାଙ୍କ ନାମ, ବ୍ୟକ୍ତିଗତ ତଥ୍ୟର ଶ୍ରେଣୀ, ଉଦ୍ଦେଶ୍ୟ, ଆପଣଙ୍କୁ ଜଣା ଉପ-ପ୍ରୋସେସର, DPA ସ୍ଥିତି (ସ୍ୱାକ୍ଷରିତ / ବିଚାରାଧୀନ / ମିଆଦ ଶେଷ), DDQ ସ୍କୋର, ଶେଷ-ସମୀକ୍ଷା ତାରିଖ। ପ୍ରୋସେସର ଜଡ଼ିତ କୌଣସି ଉଲ୍ଲଂଘନର ତଦନ୍ତ ସମୟରେ ନିୟାମକ ସର୍ବପ୍ରଥମେ ଏହି ଦଲିଲ ମାଗିବେ।
'DPA ନାହିଁ, ଗୋ-ଲାଇଭ୍ ନାହିଁ' ନୀତି
ନୂଆ ବିକ୍ରେତା ଯୋଡ଼ିବା ପାଇଁ ସବୁଠାରୁ ସରଳ ନିୟନ୍ତ୍ରଣ: DPA ନାହିଁ, ଉତ୍ପାଦନ ପ୍ରବେଶ ନାହିଁ। କ୍ରୟ ଗେଟ୍କୁ କାର୍ଯ୍ୟାନ୍ୱୟନ ବିନ୍ଦୁ କରନ୍ତୁ। ଆପଣ ପ୍ରତିକାର କରିପାରୁଥିବା ବେଗଠାରୁ ତାଲିକା ଅଧିକ ବେଗରେ ବଢ଼ିବାରୁ ଏହା ଅଟକାଏ।