Piattaforma · Gestione dei fornitori

NIS2 art. 21.2(d) e DORA art. 28: registro dei fornitori critici, valutazioni e clausole contrattuali.

La NIS2 (art. 21.2(d)) chiede di gestire la sicurezza della catena di fornitura. La DORA (art. 28) chiede alle entità finanziarie di gestire il rischio ICT derivante da terzi e di tenere un registro degli accordi con i fornitori di servizi ICT. In EVIDEVO ogni fornitore ha servizi, dati trattati, criticità, valutazione del rischio, contratto e scadenze. I questionari si inviano dalla piattaforma e il fornitore risponde direttamente, con allegati.

Parliamone Valutazione di partenza

Dati puramente a scopo illustrativo e non reali

Il problema

01

Questionari nelle email

Fogli di calcolo inviati, solleciti a mano, risposte in versioni diverse.

02

Nessuna vista d'insieme

Non è chiaro quali fornitori sono critici e quali valutazioni sono scadute.

03

Obblighi specifici sui fornitori ICT

NIS2 e DORA chiedono di dimostrare come i fornitori ICT vengono valutati e controllati nel tempo.

Cosa fa

Registro dei fornitori con criticità, valutazioni, questionari e scadenze contrattuali.

  • Registro dei fornitori

    Servizi, dati trattati, criticità e alternative disponibili.

  • Questionari ai fornitori

    Il fornitore risponde in EVIDEVO, con allegati e scadenza, e riceve un promemoria automatico prima della scadenza.

  • Valutazione del rischio

    Livello per fornitore, con rilievi e azioni concordate.

  • Scadenze e rinnovi

    Contratti, certificazioni e valutazioni, con avviso prima della scadenza.

  • Collegamento ai controlli

    Le evidenze ricevute dai fornitori sono collegate ai controlli NIS2 e DORA sulla catena di fornitura.

  • Registro esportabile

    Esportabile per autorità, auditor e organo di amministrazione.

Il risultato

  • Un registro dei fornitori con criticità, valutazione e scadenze per ciascuno
  • Le risposte dei fornitori ai questionari, con allegati e data di ricezione
  • Un registro esportabile per autorità e auditor

Framework collegati

Le altre funzionalità

Una presentazione di trenta minuti sul perimetro dell'organizzazione.

Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.

Parliamone