परिधेः समस्या
अधिकांशाः संस्थाः विक्रेतृपरिधिं 3-5 गुणं न्यूनं प्राक्कलयन्ति। क्रयविभागेन पालिता 'आधिकारिकी' विक्रेतृसूची सम्भवतः वास्तविकानां प्रोसेसराणां तृतीयांशम् आवृणोति। शेषाणि तानि उपकरणानि यानि पृथक्-पृथक्-दलैः योजितानि, क्रयविभागं विना क्रीतानि बिन्दुसंयोजनानि, विभागैः प्रयुक्तानां SaaS इत्येतेषां निःशुल्कस्तराः, ठेकेदारेण आनीताः उप-विक्रेतारः।
एकस्यां सामान्यायां मध्यमाकारायां B2C कम्पन्यां पूर्णसूचीकरणे 80-150 प्रोसेसराः भवन्ति। सामान्यायां B2B SaaS कम्पन्यां 30-80। उभौ अभ्यासारम्भे स्वस्यां 'आधिकारिक्यां' सूच्यां 20-30 गणयिष्यतः।
क्रमः
भवन्तः सर्वं युगपत् न सुधारयितुं शक्नुवन्ति। 12-मासकार्यक्रमाय सम्यक् क्रमः:
मासाः 1-2: अन्वेषणम्
प्रत्येकस्य दलस्य सर्वेक्षणं कुर्वन्तु। नेट्वर्क्-एग्रेसम्, OAuth-अनुप्रयोगान्, SaaS-सदस्यतानां व्ययप्रतिवेदनानि, भुगतान-एग्रिगेटर-व्यवहारसूचीः च लेखापरीक्षयन्तु। परिणामः: एका पूर्णा विक्रेतृसूची।
मासाः 2-4: वर्गीकरणम्
विक्रेतॄन् जोखिमानुसारं (दत्तांशसंवेदनशीलता × परिमाणम् × निर्णायकता) वर्गीकुर्वन्तु। उच्चस्तरः: बृहत्तमान्, संवेदनशीलतमान् दत्तांशसमूहान् धारयन्तः 10-20 विक्रेतारः। एतेभ्यः गभीरं DPA, पूर्णा सुरक्षासमीक्षा, महत्त्वपूर्णे सति स्थलपरीक्षणं च।
मासाः 3-9: उच्चस्तरीयः प्रतिकारः
उच्चस्तरीयैः विक्रेतृभिः सह DPA नवीकुर्वन्तु। प्रत्येकाय Vendor DDQ (Template 08)। उप-प्रोसेसरप्रवाहम्, उल्लङ्घनदायित्वम्, क्षतिपूर्तिं च लिखन्तु। प्रति उच्चस्तरीयविक्रेतारं माध्यचक्रकालः: 4-8 सप्ताहानां वैधिक-क्रय-आदानप्रदानम्।
मासाः 6-12: मध्यस्तरः
मध्यस्तरीयेभ्यः विक्रेतृभ्यः मानकं DPA परिशिष्टम्। लघु DDQ। एकवारं 5-10 इत्येतेषां समूहेषु पूर्णम्।
मासाः 9-12: दीर्घपुच्छम्
निम्नस्तरीयेभ्यः विक्रेतृभ्यः (न्यूना दत्तांशसंवेदनशीलता, न्यूनं परिमाणम्) सरलः उपायः: एकपृष्ठीयं DPDP प्रमाणनम्, क्लिक्रैप् DPA, वा भवतां मानकशर्तानां सन्दर्भं दत्तवती सन्धिधारा। यत् वस्तुतः न्यूनजोखिमम्, तस्मिन् वैधिकचक्रकालं न्यूनीकुर्वन्तु।
Master DPA
अस्माकं पुस्तकालये Template 07 इति Section 8(2) इत्यनेन संयोजितः 14-धारायुक्तः Master DPA। सः प्रयोजनसीमाम्, सुरक्षाम्, उल्लङ्घनसूचनाम्, उप-प्रोसेसरान्, लेखापरीक्षाधिकारान्, समाप्तौ प्रत्यर्पणं / विनाशम्, सहायकसारणीश्च आवृणोति। उच्चस्तरीयप्रतिकाराय तम् आधाररूपेण कुर्वन्तु।
प्रोसेसरसूचीलेख्यम्
एकामेव प्रोसेसरसूचीं पालयन्तु: विक्रेतुः नाम, व्यक्तिगतदत्तांशस्य वर्गाः, प्रयोजनम्, भवद्भिः ज्ञाताः उप-प्रोसेसराः, DPA स्थितिः (हस्ताक्षरितम् / लम्बितम् / समाप्तावधिः), DDQ अङ्काः, अन्तिमसमीक्षादिनाङ्कः। प्रोसेसरसंलग्नस्य कस्यापि उल्लङ्घनस्य अन्वेषणकाले नियामकः सर्वप्रथमम् एतदेव लेख्यं याचिष्यते।
'DPA नास्ति, गो-लाइव् नास्ति' इति नीतिः
नूतनविक्रेतृयोजनाय सरलतमं नियन्त्रणम्: DPA नास्ति, उत्पादनप्रवेशः नास्ति। क्रयद्वारं कार्यान्वयनबिन्दुं कुर्वन्तु। भवन्तः प्रतिकर्तुं शक्नुवतः वेगात् शीघ्रतरं सूची वर्धते इति एतत् निवारयति।