trust

Úsalo si

Comprenda qué datos del cliente se procesan, qué subprocesadores están involucrados y qué salvaguardas legales se aplican.

Audience: Revisores de seguridad, equipos legales, equipos de privacidad y partes interesadas en adquisicionesTypical time: 10-15 minutos

Antes de comenzar

Prepare su política interna de clasificación de datos y su lista de verificación de revisión legal.
Enumere los sistemas y orígenes del escáner que enviarán datos a BlackShield.
Confirme quién es el propietario de la revisión de DPA y las aprobaciones de subprocesador en su organización.

Paso 1

Comience documentando qué datos envía su organización a BlackShield y cómo se clasifican.

En `/tenant-rights`, BlackShield muestra recuentos de usuarios, claves de API, hallazgos, historial de corrección, trabajos de ingesta, estado de sincronización de alertas y activos externos.
Confirme la región principal designada de AWS de su tenant para garantizar que los datos de hallazgos y las particiones de bases de datos permanezcan almacenados en su jurisdicción preferida.
Trate las cargas útiles de hallazgos, los metadatos de cuentas y los datos de activos externos como las clases de datos principales que envía a la plataforma.
Decida si sus escáneres o integraciones están enviando metadatos confidenciales que su equipo prefiere mantener fuera de BlackShield.

Cómo se ve el éxito

Decida si sus escáneres o integraciones están enviando metadatos confidenciales que su equipo prefiere mantener fuera de BlackShield.

Paso 2

Asigne cada proveedor a su función para que los equipos legales y de seguridad puedan completar la revisión de proveedores rápidamente.

Revise los proveedores utilizados para operaciones de alojamiento, observabilidad y soporte al cliente.
Confirme las regiones de procesamiento y cualquier consideración de transferencia transfronteriza.
Haga un seguimiento de cómo se comunican las actualizaciones de subprocesadores a los clientes.

Cómo se ve el éxito

Haga un seguimiento de cómo se comunican las actualizaciones de subprocesadores a los clientes.

Paso 3

Finalice las salvaguardas legales antes de la incorporación a producción o renovación.

Revise y ejecute el Anexo de Procesamiento de Datos (DPA) si lo exige su política.
Capture los detalles del mecanismo de transferencia para sus jurisdicciones reguladas.
Defina un propietario de revisión anual para subprocesadores y actualizaciones de privacidad.

Cómo se ve el éxito

Defina un propietario de revisión anual para subprocesadores y actualizaciones de privacidad.

Las categorías de datos y el alcance del procesamiento están documentados y aprobados.
Los controles de subprocesadores y transferencias se registran en su registro de proveedores.