trust

Úsalo si

Uncomprenda qué datos del cliente se procesan, qué subprocesadores están involucrados y qué salvaguardas legales aplicar.

Audience: Revisores de seguridad, equipos legales, equipos de privacidad y partes interesadas en adquisicionesTypical time: 10-15 minutos

Antes de comenzar

Prepare su política interna de clasificación de datos y su lista de verificación de revisión legal.
Enumere los sistemas y orígenes del escáner que enviarán datos a BlackShield.
Confirme quién es el propietario de la revisión de DPA y las aprobaciones de subprocesador en su organización.

Paso 1

Comience documentando qué datos envía su organización a BlackShield y cómo se clasifican.

Enumere los campos de cuenta obligatorios, los metadatos opcionales y la búsqueda del escáner. cargas útiles.
Confirme que los escaneos se limitan a los activos que su equipo está autorizado a evaluar.
Clasifique datos confidenciales y defina los requisitos de manejo en su política interna.

Cómo se ve el éxito

Clasifique datos confidenciales y defina los requisitos de manejo en su política interna.

Paso 2

Asigne cada proveedor a su función para que los equipos legales y de seguridad puedan completar la revisión del proveedor rápidamente.

Revisar los proveedores utilizados para las operaciones de alojamiento, observabilidad y atención al cliente.
Confirme las regiones de procesamiento y cualquier consideración de transferencia transfronteriza.
Realice un seguimiento de cómo se comunican las actualizaciones del subprocesador a los clientes.

Cómo se ve el éxito

Realice un seguimiento de cómo se comunican las actualizaciones del subprocesador a los clientes.

Paso 3

Finalizar las salvaguardias legales antes de la incorporación a la producción o renovación.

Revisar y ejecutar el Anexo de procesamiento de datos (DPA) si así lo requiere su política.
Capture detalles del mecanismo de transferencia para sus jurisdicciones reguladas.
Establezca un propietario de revisión anual para las actualizaciones de subprocesador y privacidad.

Cómo se ve el éxito

Establezca un propietario de revisión anual para las actualizaciones de subprocesador y privacidad.

Las categorías de datos y el alcance del procesamiento están documentados y aprobados.
Los controles de transferencia y subprocesador se registran en su registro de proveedores.