పరిధి సమస్య
చాలా సంస్థలు విక్రేత పరిధిని 3-5 రెట్లు తక్కువగా అంచనా వేస్తాయి. సేకరణ విభాగం నిర్వహించే 'అధికారిక' విక్రేత జాబితా బహుశా నిజమైన ప్రాసెసర్లలో మూడో వంతును కవర్ చేస్తుంది. మిగిలినవి వ్యక్తిగత బృందాలు చేర్చిన సాధనాలు, సేకరణ లేకుండా కొన్న బిందు అనుసంధానాలు, విభాగాలు వాడే SaaS ఉచిత శ్రేణులు, కాంట్రాక్టర్ తెచ్చిన ఉప-విక్రేతలు.
ఒక సాధారణ మధ్య-తరహా B2C కంపెనీలో పూర్తిగా జాబితా చేస్తే 80-150 ప్రాసెసర్లు ఉంటాయి. సాధారణ B2B SaaS కంపెనీలో 30-80. ఇద్దరూ అభ్యాసం ప్రారంభంలో తమ 'అధికారిక' జాబితాలో 20-30 లెక్కిస్తారు.
క్రమం
మీరు అన్నింటినీ ఒకేసారి సరిదిద్దలేరు. 12-నెలల కార్యక్రమానికి సరైన క్రమం:
నెలలు 1-2: అన్వేషణ
ప్రతి బృందాన్ని సర్వే చేయండి. నెట్‌వర్క్ ఎగ్రెస్, OAuth యాప్‌లు, SaaS చందాల ఖర్చు నివేదికలు, చెల్లింపు-అగ్రిగేటర్ లావాదేవీ జాబితాలను ఆడిట్ చేయండి. ఫలితం: పూర్తి విక్రేత జాబితా.
నెలలు 2-4: వర్గీకరణ
విక్రేతలను ప్రమాదం (డేటా సున్నితత్వం × పరిమాణం × కీలకత) ప్రకారం వర్గీకరించండి. అగ్ర శ్రేణి: అతిపెద్ద, అత్యంత సున్నితమైన డేటా సెట్లు కలిగిన 10-20 విక్రేతలు. వీరికి లోతైన DPA, పూర్తి భద్రతా సమీక్ష, ముఖ్యమైతే ప్రత్యక్ష ఆడిట్‌లు.
నెలలు 3-9: అగ్ర-శ్రేణి పరిహారం
అగ్ర-శ్రేణి విక్రేతలతో DPA లను నవీకరించండి. ప్రతి ఒక్కరికీ Vendor DDQ (Template 08). ఉప-ప్రాసెసర్ ప్రవాహం, ఉల్లంఘన బాధ్యత, నష్టపరిహారాన్ని నమోదు చేయండి. ప్రతి అగ్ర-శ్రేణి విక్రేతకు సగటు చక్ర సమయం: 4-8 వారాల న్యాయ-మరియు-సేకరణ రాకపోకలు.
నెలలు 6-12: మధ్య-శ్రేణి
మధ్య-శ్రేణి విక్రేతలకు ప్రామాణిక DPA అనుబంధం. తేలికపాటి DDQ. ఒకసారి 5-10 బ్యాచ్‌లలో పూర్తి.
నెలలు 9-12: పొడవైన తోక
దిగువ-శ్రేణి విక్రేతలకు (తక్కువ డేటా సున్నితత్వం, తక్కువ పరిమాణం) సరళమైన పద్ధతి: ఒక-పేజీ DPDP ధృవీకరణ, క్లిక్‌ర్యాప్ DPA, లేదా మీ ప్రామాణిక నిబంధనలను సూచించే ఒప్పంద నిబంధన. నిజంగా తక్కువ-ప్రమాదం ఉన్నదానిపై న్యాయ చక్ర సమయాన్ని తగ్గించండి.
Master DPA
మా లైబ్రరీలో Template 07 అనేది Section 8(2) కు అనుగుణంగా ఉన్న 14-నిబంధనల Master DPA. ఇది ప్రయోజన పరిమితి, భద్రత, ఉల్లంఘన నోటిఫికేషన్, ఉప-ప్రాసెసర్లు, ఆడిట్ హక్కులు, ముగింపులో తిరిగి ఇవ్వడం / నాశనం, సహాయక షెడ్యూళ్లను కవర్ చేస్తుంది. అగ్ర-శ్రేణి పరిహారానికి దీన్ని మీ ప్రాతిపదికగా వాడండి.
ప్రాసెసర్ జాబితా కళాఖండం
ఒకే ప్రాసెసర్ జాబితాను నిర్వహించండి: విక్రేత పేరు, వ్యక్తిగత డేటా వర్గాలు, ప్రయోజనం, మీకు తెలిసిన ఉప-ప్రాసెసర్లు, DPA స్థితి (సంతకం / పెండింగ్ / గడువు ముగిసిన), DDQ స్కోరు, చివరి-సమీక్ష తేదీ. ప్రాసెసర్ ప్రమేయమున్న ఏ ఉల్లంఘనను దర్యాప్తు చేసినా నియంత్రణ సంస్థ ముందుగా అడిగేది ఈ కళాఖండాన్నే.
'DPA లేదు, గో-లైవ్ లేదు' విధానం
కొత్త విక్రేత చేర్పుకు సరళమైన నియంత్రణ: DPA లేదు, ఉత్పత్తి యాక్సెస్ లేదు. సేకరణ గేటును అమలు బిందువుగా చేయండి. మీరు పరిహారం చేయగలిగే వేగం కంటే జాబితా వేగంగా పెరగకుండా ఇది ఆపుతుంది.