Öffentlicher Leitfaden

Datenverarbeitung und Unterauftragsverarbeiter

Verstehen Sie, welche Kundendaten verarbeitet werden, welche Unterauftragsverarbeiter beteiligt sind und welche rechtlichen Sicherheitsvorkehrungen gelten. Zielgruppe: Sicherheitsprüfer, Rechtsteams, Datenschutzbeauftragte und Beschaffungsverantwortliche. Typische Einrichtungszeit: 10-15 Minuten.

trust

Verwenden Sie dies, wenn

Verstehen Sie, welche Kundendaten verarbeitet werden, welche Unterauftragsverarbeiter beteiligt sind und welche rechtlichen Sicherheitsvorkehrungen gelten.

Zielgruppe: Sicherheitsprüfer, Rechtsteams, Datenschutzbeauftragte und BeschaffungsverantwortlicheTypische Dauer: 10-15 Minuten

Bevor Sie beginnen

  • Bereiten Sie Ihre interne Datenklassifizierungsrichtlinie und die rechtliche Prüfliste vor.
  • Listen Sie Systeme und Scannerquellen auf, die Daten an BlackShield übermitteln.
  • Bestätigen Sie die Zuständigkeit für AVV-Prüfung und Genehmigungen von Unterauftragsverarbeitern.

Schritt-für-Schritt-Anleitung

1

Schritt 1

Datenkategorien und Umfang ermitteln

Dokumentieren Sie zunächst, welche Daten Ihre Organisation an BlackShield sendet und wie diese klassifiziert werden.

  • Unter `/tenant-rights` zeigt BlackShield Benutzerzahlen, API-Schlüssel, Befunde, Behebungshistorie, Aufnahmejobs, Alert-Synchronisierungsstatus und externe Assets an.
  • Bestätigen Sie die zugewiesene AWS-Heimatregion Ihres Mandanten, um sicherzustellen, dass Befunddaten und Datenbankpartitionen in Ihrer bevorzugten Gerichtsbarkeit gespeichert bleiben.
  • Behandeln Sie Befund-Payloads, Kontometadaten und externe Asset-Daten als die Hauptdatenklassen, die an die Plattform übermittelt werden.
  • Entscheiden Sie, ob Ihre Scanner oder Integrationen vertrauliche Metadaten senden, die Ihr Team außerhalb von BlackShield halten möchte.

Erfolgreicher Abschluss

Entscheiden Sie, ob Ihre Scanner oder Integrationen vertrauliche Metadaten senden, die Ihr Team außerhalb von BlackShield halten möchte.

2

Schritt 2

Rollen und Regionen von Unterauftragsverarbeitern überprüfen

Ordnen Sie jeden Anbieter seiner Funktion zu, damit Sicherheits- und Rechtsteams die Lieferantenprüfung schnell abschließen können.

  • Überprüfen Sie Anbieter für Hosting, Observability und Kundensupport.
  • Bestätigen Sie Verarbeitungsregionen und Aspekte grenzüberschreitender Datenübermittlungen.
  • Verfolgen Sie, wie Aktualisierungen von Unterauftragsverarbeitern an Kunden kommuniziert werden.

Erfolgreicher Abschluss

Verfolgen Sie, wie Aktualisierungen von Unterauftragsverarbeitern an Kunden kommuniziert werden.

3

Schritt 3

Vertrags- und Datenschutzkontrollen abschließen

Schließen Sie rechtliche Sicherheitsmaßnahmen vor dem produktiven Rollout oder der Verlängerung ab.

  • Prüfen und unterzeichnen Sie den Auftragsverarbeitungsvertrag (AVV/DPA), sofern Ihre Richtlinie dies vorschreibt.
  • Erfassen Sie Übertragungsmechanismen für Ihre regulierten Rechtsordnungen.
  • Legen Sie einen Verantwortlichen für die jährliche Überprüfung von Unterauftragsverarbeitern und Datenschutzaktualisierungen fest.

Erfolgreicher Abschluss

Legen Sie einen Verantwortlichen für die jährliche Überprüfung von Unterauftragsverarbeitern und Datenschutzaktualisierungen fest.

Erfolgreicher Abschluss

  • Datenkategorien und Verarbeitungsumfang sind dokumentiert und genehmigt.
  • Kontrollen für Unterauftragsverarbeiter und Datentransfers sind in Ihrem Lieferantenverzeichnis erfasst.
Datenverarbeitung und Unterauftragsverarbeiter | BlackShield Docs