Sisältökirjasto
TISAX
9.5.2: Management of contractual obligations with partners

Kuinka täyttää vaatimus

TISAX: Information security

9.5.2: Management of contractual obligations with partners

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset

Asiakkaan vaatimusten välittäminen asiaankuuluville kumppaniorganisaatioille

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Tietosuoja
Käsittelyn turvallisuus ja vastuut
1
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
9.5.2: Management of contractual obligations with partners
TISAX
1. Tehtävän vaatimuskuvaus

Organisaation on varmistettava, että asiakkaiden asettamat sopimusvelvoitteet välitetään käytetyille alihankkijoille ja muille yhteistyökumppaneille.

Kumppaniorganisaatioiden asetettujen velvoitteiden noudattaminen on tarkistettava säännöllisesti. Jokaisella kumppanilla on oltava nimetty yhteyshenkilö, ja tarvittavien yhteystietojen on oltava ajan tasalla.

Käsittelysopimusten inventaario ja dokumentointi

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Tietosuoja
Tietojen siirtäminen ja luovuttaminen
16
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
28. Henkilötietojen käsittelijä
GDPR
15.1.2: Toimittajasopimusten turvallisuus
ISO27 Täysi
13.2.2: Tiedonsiirtoa koskevat sopimukset
ISO27 Täysi
A.8.2.4: Infringing instruction
ISO 27701
5.14: Tietojen siirtäminen
ISO27k1 Täysi
1. Tehtävän vaatimuskuvaus

Henkikötietojen käsittelijät (esim. tietojärjestelmien toimittajat, muut henkilötietojen käsittelijät) sekä henkilötietojen käsittelyyn liittyvät sopimukset on kartoitettu. Dokumentaatio sisältää mm.:

  • Käsittelijän nimen ja sijainnin
  • Henkilötietojen käsittelyn luonne ja tarkoitus
  • Sopimuksen statuksen
No items found.