ਦਾਇਰੇ ਦੀ ਸਮੱਸਿਆ
ਬਹੁਤੀਆਂ ਸੰਸਥਾਵਾਂ ਵਿਕਰੇਤਾ ਦਾਇਰੇ ਨੂੰ 3-5 ਗੁਣਾ ਘੱਟ ਅੰਦਾਜ਼ਦੀਆਂ ਹਨ। ਖ਼ਰੀਦ ਵਿਭਾਗ ਵੱਲੋਂ ਰੱਖੀ 'ਸਰਕਾਰੀ' ਵਿਕਰੇਤਾ ਸੂਚੀ ਸ਼ਾਇਦ ਅਸਲ ਪ੍ਰੋਸੈਸਰਾਂ ਦੇ ਤੀਜੇ ਹਿੱਸੇ ਨੂੰ ਢਕਦੀ ਹੈ। ਬਾਕੀ ਉਹ ਸੰਦ ਹਨ ਜੋ ਵੱਖਰੇ ਸਮੂਹਾਂ ਨੇ ਜੋੜੇ, ਖ਼ਰੀਦ ਵਿਭਾਗ ਬਿਨਾਂ ਲਏ ਬਿੰਦੂ ਜੋੜ, ਵਿਭਾਗਾਂ ਵੱਲੋਂ ਵਰਤੇ SaaS ਦੇ ਮੁਫ਼ਤ ਪੱਧਰ, ਠੇਕੇਦਾਰ ਵੱਲੋਂ ਲਿਆਂਦੇ ਉਪ-ਵਿਕਰੇਤਾ।
ਇੱਕ ਆਮ ਦਰਮਿਆਨੇ ਆਕਾਰ ਦੀ B2C ਕੰਪਨੀ ਵਿੱਚ ਪੂਰੀ ਸੂਚੀ ਬਣਾਉਣ 'ਤੇ 80-150 ਪ੍ਰੋਸੈਸਰ ਹੁੰਦੇ ਹਨ। ਆਮ B2B SaaS ਕੰਪਨੀ ਵਿੱਚ 30-80। ਦੋਵੇਂ ਅਭਿਆਸ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ ਆਪਣੀ 'ਸਰਕਾਰੀ' ਸੂਚੀ ਵਿੱਚ 20-30 ਗਿਣਨਗੇ।
ਤਰਤੀਬ
ਤੁਸੀਂ ਸਭ ਕੁਝ ਇੱਕੋ ਵੇਲੇ ਸੁਧਾਰ ਨਹੀਂ ਸਕਦੇ। 12-ਮਹੀਨੇ ਦੇ ਪ੍ਰੋਗਰਾਮ ਲਈ ਸਹੀ ਤਰਤੀਬ:
ਮਹੀਨੇ 1-2: ਖੋਜ
ਹਰ ਸਮੂਹ ਦਾ ਸਰਵੇਖਣ ਕਰੋ। ਨੈੱਟਵਰਕ ਐਗਰੈਸ, OAuth ਐਪਾਂ, SaaS ਗਾਹਕੀਆਂ ਦੀਆਂ ਖ਼ਰਚ ਰਿਪੋਰਟਾਂ, ਪੇਮੈਂਟ-ਐਗਰੀਗੇਟਰ ਲੈਣ-ਦੇਣ ਸੂਚੀਆਂ ਦਾ ਆਡਿਟ ਕਰੋ। ਨਤੀਜਾ: ਪੂਰੀ ਵਿਕਰੇਤਾ ਸੂਚੀ।
ਮਹੀਨੇ 2-4: ਛਾਂਟੀ
ਵਿਕਰੇਤਾਵਾਂ ਨੂੰ ਜੋਖਮ (ਡਾਟਾ ਸੰਵੇਦਨਸ਼ੀਲਤਾ × ਮਾਤਰਾ × ਨਾਜ਼ੁਕਤਾ) ਮੁਤਾਬਕ ਵਰਗੀਕ੍ਰਿਤ ਕਰੋ। ਉੱਪਰਲਾ ਦਰਜਾ: ਸਭ ਤੋਂ ਵੱਡੇ, ਸਭ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਸੈੱਟ ਰੱਖਦੇ 10-20 ਵਿਕਰੇਤਾ। ਇਹਨਾਂ ਨੂੰ ਡੂੰਘਾ DPA, ਪੂਰੀ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆ, ਤੇ ਅਹਿਮ ਹੋਵੇ ਤਾਂ ਮੌਕੇ 'ਤੇ ਆਡਿਟ।
ਮਹੀਨੇ 3-9: ਉੱਪਰਲੇ-ਦਰਜੇ ਦਾ ਸੁਧਾਰ
ਉੱਪਰਲੇ-ਦਰਜੇ ਦੇ ਵਿਕਰੇਤਾਵਾਂ ਨਾਲ DPA ਅੱਪਡੇਟ ਕਰੋ। ਹਰ ਇੱਕ ਲਈ Vendor DDQ (Template 08)। ਉਪ-ਪ੍ਰੋਸੈਸਰ ਵਹਾਅ, ਉਲੰਘਣਾ ਜ਼ਿੰਮੇਵਾਰੀ, ਮੁਆਵਜ਼ਾ ਦਰਜ ਕਰੋ। ਪ੍ਰਤੀ ਉੱਪਰਲੇ-ਦਰਜੇ ਵਿਕਰੇਤਾ ਔਸਤ ਚੱਕਰ ਸਮਾਂ: 4-8 ਹਫ਼ਤਿਆਂ ਦੀ ਕਾਨੂੰਨੀ-ਤੇ-ਖ਼ਰੀਦ ਆਵਾਜਾਈ।
ਮਹੀਨੇ 6-12: ਵਿਚਕਾਰਲਾ-ਦਰਜਾ
ਵਿਚਕਾਰਲੇ-ਦਰਜੇ ਦੇ ਵਿਕਰੇਤਾਵਾਂ ਨੂੰ ਮਿਆਰੀ DPA ਵਾਧਾ। ਹਲਕਾ DDQ। ਇੱਕ ਵਾਰ ਵਿੱਚ 5-10 ਦੇ ਜੱਥਿਆਂ ਵਿੱਚ ਪੂਰਾ।
ਮਹੀਨੇ 9-12: ਲੰਬੀ ਪੂਛ
ਹੇਠਲੇ-ਦਰਜੇ ਦੇ ਵਿਕਰੇਤਾਵਾਂ ਲਈ (ਘੱਟ ਡਾਟਾ ਸੰਵੇਦਨਸ਼ੀਲਤਾ, ਘੱਟ ਮਾਤਰਾ) ਸਿੱਧਾ ਤਰੀਕਾ: ਇੱਕ-ਸਫ਼ੇ ਦੀ DPDP ਤਸਦੀਕ, ਕਲਿੱਕਰੈਪ DPA, ਜਾਂ ਤੁਹਾਡੀਆਂ ਮਿਆਰੀ ਸ਼ਰਤਾਂ ਦਾ ਹਵਾਲਾ ਦਿੰਦੀ ਇਕਰਾਰਨਾਮਾ ਧਾਰਾ। ਜੋ ਅਸਲ ਵਿੱਚ ਘੱਟ-ਜੋਖਮ ਹੈ, ਉਸ 'ਤੇ ਕਾਨੂੰਨੀ ਚੱਕਰ ਸਮਾਂ ਘਟਾਓ।
Master DPA
ਸਾਡੀ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ Template 07 ਇੱਕ 14-ਧਾਰਾ ਵਾਲਾ Master DPA ਹੈ ਜੋ Section 8(2) ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਇਹ ਮਕਸਦ ਸੀਮਾ, ਸੁਰੱਖਿਆ, ਉਲੰਘਣਾ ਸੂਚਨਾ, ਉਪ-ਪ੍ਰੋਸੈਸਰ, ਆਡਿਟ ਹੱਕ, ਸਮਾਪਤੀ 'ਤੇ ਵਾਪਸੀ / ਨਾਸ਼, ਤੇ ਸਹਾਇਕ ਸਾਰਣੀਆਂ ਢਕਦਾ ਹੈ। ਉੱਪਰਲੇ-ਦਰਜੇ ਦੇ ਸੁਧਾਰ ਲਈ ਇਸ ਨੂੰ ਆਪਣਾ ਆਧਾਰ ਬਣਾਓ।
ਪ੍ਰੋਸੈਸਰ ਸੂਚੀ ਦਸਤਾਵੇਜ਼
ਇੱਕੋ ਪ੍ਰੋਸੈਸਰ ਸੂਚੀ ਸਾਂਭੋ: ਵਿਕਰੇਤਾ ਦਾ ਨਾਮ, ਨਿੱਜੀ ਡਾਟੇ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ, ਮਕਸਦ, ਤੁਹਾਨੂੰ ਪਤਾ ਉਪ-ਪ੍ਰੋਸੈਸਰ, DPA ਸਥਿਤੀ (ਦਸਤਖ਼ਤ / ਬਕਾਇਆ / ਮਿਆਦ ਪੁੱਗੀ), DDQ ਅੰਕ, ਆਖ਼ਰੀ-ਸਮੀਖਿਆ ਤਾਰੀਖ਼। ਪ੍ਰੋਸੈਸਰ ਨਾਲ ਜੁੜੀ ਕਿਸੇ ਵੀ ਉਲੰਘਣਾ ਦੀ ਜਾਂਚ ਵੇਲੇ ਰੈਗੂਲੇਟਰ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਇਹੀ ਦਸਤਾਵੇਜ਼ ਮੰਗੇਗਾ।
'DPA ਨਹੀਂ, ਗੋ-ਲਾਈਵ ਨਹੀਂ' ਨੀਤੀ
ਨਵੇਂ ਵਿਕਰੇਤਾ ਜੋੜਨ ਲਈ ਸਭ ਤੋਂ ਸਿੱਧਾ ਨਿਯੰਤਰਣ: DPA ਨਹੀਂ, ਉਤਪਾਦਨ ਪਹੁੰਚ ਨਹੀਂ। ਖ਼ਰੀਦ ਗੇਟ ਨੂੰ ਲਾਗੂਕਰਨ ਬਿੰਦੂ ਬਣਾਓ। ਤੁਸੀਂ ਜਿੰਨੀ ਤੇਜ਼ੀ ਨਾਲ ਸੁਧਾਰ ਸਕਦੇ ਹੋ, ਉਸ ਤੋਂ ਤੇਜ਼ ਸੂਚੀ ਵਧਣ ਤੋਂ ਇਹ ਰੋਕਦਾ ਹੈ।