Skip to main content
Vendor Remediation: The Longest DPDP Workstream | Aizzentec — page loaded
இணக்கம்

விற்பனையாளர் நிவாரணம்: உங்கள் DPDP திட்டத்தில் மிக நீளமான தூண்

பெரும்பாலான நிறுவனங்களுக்கு DPA அறிமுகம் ஏன் 12-18 மாதங்கள் ஆகிறது, மற்றும் அதை எப்படி அறிவுடன் வரிசைப்படுத்துவது.

இணக்கம்9 நிமிட வாசிப்பு
எழுதியவர் Praveen Kumar, நடைமுறைத் தலைவர் — இடர், சைபர் மற்றும் பகுப்பாய்வுCA, CISA, CEH, CDPSE, CFEவெளியிடப்பட்டது புதுப்பிக்கப்பட்டது

வரம்புப் பிரச்சனை

பெரும்பாலான நிறுவனங்கள் விற்பனையாளர் வரம்பை 3-5x குறைத்து மதிப்பிடுகின்றன. கொள்முதலால் பராமரிக்கப்படும் 'அதிகாரப்பூர்வ' விற்பனையாளர் பட்டியல் ஒருவேளை உண்மையான processors-இல் மூன்றில் ஒரு பங்கை உள்ளடக்குகிறது. மற்றவை தனிப்பட்ட குழுக்களால் இணைக்கப்பட்ட கருவிகள், கொள்முதல் இல்லாமல் வாங்கப்பட்ட point integrations, துறைகளால் பயன்படுத்தப்படும் SaaS-இன் இலவச அடுக்குகள், ஒப்பந்ததாரர்-அறிமுகப்படுத்திய துணை-விற்பனையாளர்கள்.

ஒரு பொதுவான நடுத்தர-அளவு B2C நிறுவனம் முழுமையாகப் பட்டியலிடப்படும்போது 80-150 processors கொண்டுள்ளது. ஒரு பொதுவான B2B SaaS நிறுவனம் 30-80 கொண்டுள்ளது. பயிற்சியின் தொடக்கத்தில் இரண்டும் தங்கள் 'அதிகாரப்பூர்வ' பட்டியலில் 20-30-ஐக் கணக்கிடும்.

வரிசைப்படுத்தல்

எல்லாவற்றையும் ஒரே நேரத்தில் நிவர்த்தி செய்ய முடியாது. 12-மாத திட்டத்திற்கான சரியான வரிசைப்படுத்தல்:

மாதங்கள் 1-2: கண்டறிதல்

ஒவ்வொரு குழுவையும் கணக்கெடுங்கள். நெட்வொர்க் egress, OAuth apps, SaaS சந்தாக்களுக்கான செலவு அறிக்கைகள், கட்டண-திரட்டி பரிவர்த்தனை பட்டியல்களைத் தணிக்கை செய்யுங்கள். வெளியீடு: ஒரு முழுமையான விற்பனையாளர் பட்டியல்.

மாதங்கள் 2-4: Triage

விற்பனையாளர்களை ஆபத்தால் வகைப்படுத்துங்கள் (தரவு உணர்திறன் × அளவு × முக்கியத்துவம்). உயர் அடுக்கு: மிகப்பெரிய, மிகவும் உணர்திறன் தரவுத் தொகுப்புகளை வைத்திருக்கும் 10-20 விற்பனையாளர்கள். இவர்களுக்கு ஆழமான DPA, முழு பாதுகாப்பு மதிப்பாய்வு, மற்றும் முக்கியமானால் இடத்திலேயே தணிக்கைகள் கிடைக்கும்.

மாதங்கள் 3-9: உயர்-அடுக்கு நிவாரணம்

உயர்-அடுக்கு விற்பனையாளர்களுடன் DPA-களைப் புதுப்பிக்கவும். ஒவ்வொருவருக்கும் விற்பனையாளர் DDQ (Template 08). துணை-processor flow-down, மீறல் காரணம், இழப்பீடு ஆகியவற்றை ஆவணப்படுத்துங்கள். ஒரு உயர்-அடுக்கு விற்பனையாளருக்கான சராசரி சுழற்சி நேரம்: சட்டம்-மற்றும்-கொள்முதல் பரிமாற்றத்தின் 4-8 வாரங்கள்.

மாதங்கள் 6-12: நடு-அடுக்கு

நடு-அடுக்கு விற்பனையாளர்களுக்கு நிலையான DPA addendum. இலகுவான DDQ. ஒரு நேரத்தில் 5-10 தொகுப்புகளாகச் செய்யப்படுகிறது.

மாதங்கள் 9-12: நீண்ட வால்

குறை-அடுக்கு விற்பனையாளர்களுக்கு (குறை தரவு உணர்திறன், குறை அளவு), எளிமையான அணுகுமுறை: ஒரு-பக்க DPDP சான்று, ஒரு clickwrap DPA, அல்லது உங்கள் நிலையான விதிமுறைகளைக் குறிப்பிடும் ஒப்பந்த விதி. உண்மையிலேயே குறை-ஆபத்தானதில் சட்ட சுழற்சி நேரத்தைக் குறைக்கவும்.

Master DPA

எங்கள் நூலகத்தில் உள்ள Template 07 என்பது Section 8(2)-க்கு ஒத்த 14-விதி Master DPA. இது நோக்க வரம்பு, பாதுகாப்பு, மீறல் அறிவிப்பு, துணை-processors, தணிக்கை உரிமைகள், முடிவின்போது திரும்பப்பெறல் / அழித்தல், மற்றும் துணை அட்டவணைகளை உள்ளடக்குகிறது. உயர்-அடுக்கு நிவாரணத்திற்கான உங்கள் அடிப்படையாக அதைப் பயன்படுத்துங்கள்.

Processor பட்டியல் ஆவணம்

ஒற்றை processor பட்டியலைப் பராமரிக்கவும்: விற்பனையாளர் பெயர், தனிப்பட்ட தரவின் வகைகள், நோக்கம், உங்களுக்குத் தெரிந்த துணை-processors, DPA நிலை (கையொப்பமிடப்பட்டது / நிலுவையில் / காலாவதி), DDQ மதிப்பெண், கடைசி-மதிப்பாய்வு தேதி. ஒரு processor சம்பந்தப்பட்ட எந்தவொரு மீறலையும் விசாரிக்கும்போது ஒரு ஒழுங்குமுறை அமைப்பு முதலில் கேட்கும் ஆவணம் இதுவே.

'DPA இல்லை, go-live இல்லை' கொள்கை

புதிய விற்பனையாளர் இணைப்பிற்கு, எளிமையான கட்டுப்பாடு: DPA இல்லை, உற்பத்தி அணுகல் இல்லை. கொள்முதல் வாயிலை அமலாக்கப் புள்ளியாக்குங்கள். நீங்கள் நிவர்த்தி செய்யக்கூடியதை விட வேகமாகப் பட்டியல் வளர்வதை இது நிறுத்துகிறது.

All knowledge articles

Related articles