trust

Utilisez ceci si

Comprenez quelles données client sont traitées, quels sous-traitants sont impliqués et quelles garanties légales s'appliquent.

Public visé: Responsables de sécurité, équipes juridiques, équipes de confidentialité et acheteursDurée estimée: 10-15 minutes

Avant de commencer

Préparez votre politique interne de classification des données et votre liste de contrôle juridique.
Listez les systèmes et sources de scanner qui transmettront des données à BlackShield.
Confirmez qui est responsable de l'approbation du DPA et des sous-traitants dans votre organisation.

Étape 1

Commencez par documenter les données envoyées par votre organisation à BlackShield et leur classification.

Dans `/tenant-rights`, BlackShield affiche le nombre d'utilisateurs, de clés API, de résultats, l'historique de correction, les tâches d'ingestion, l'état de synchronisation des alertes et les actifs externes.
Confirmez la région AWS désignée de votre locataire pour garantir que les données de résultats et les partitions de base de données restent stockées dans votre juridiction préférée.
Traitez les charges utiles de résultats, les métadonnées de compte et les données d'actifs externes comme les principales catégories envoyées à la plateforme.
Déterminez si vos scanners ou intégrations envoient des métadonnées sensibles que votre équipe préfère exclure de BlackShield.

Critères de réussite

Déterminez si vos scanners ou intégrations envoient des métadonnées sensibles que votre équipe préfère exclure de BlackShield.

Étape 2

Associez chaque fournisseur à sa fonction pour permettre aux équipes juridiques et de sécurité de finaliser rapidement l'examen.

Examinez les fournisseurs utilisés pour l'hébergement, l'observabilité et le support client.
Confirmez les régions de traitement et les considérations de transfert transfrontalier.
Suivez la manière dont les mises à jour des sous-traitants sont communiquées aux clients.

Critères de réussite

Suivez la manière dont les mises à jour des sous-traitants sont communiquées aux clients.

Étape 3

Finalisez les garanties juridiques avant la mise en production ou le renouvellement.

Examinez et signez l'Accord de traitement des données (DPA) si votre politique l'exige.
Recueillez les détails des mécanismes de transfert pour vos juridictions réglementées.
Désignez un responsable de la revue annuelle des sous-traitants et des mises à jour de confidentialité.

Critères de réussite

Désignez un responsable de la revue annuelle des sous-traitants et des mises à jour de confidentialité.

Les catégories de données et la portée du traitement sont documentées et approuvées.
Les contrôles des sous-traitants et des transferts sont consignés dans votre registre des fournisseurs.