trust

Use isto se

Entenda quais dados do cliente são processados, quais subprocessadores estão envolvidos e quais salvaguardas legais se aplicam.

Audience: Revisores de segurança, equipes jurídicas, equipes de privacidade e partes interessadas em comprasTypical time: 10-15 minutos

Antes de começar

Prepare sua política interna de classificação de dados e lista de verificação de revisão legal.
Liste os sistemas e fontes de scanner que enviarão dados ao BlackShield.
Confirme quem é o proprietário das aprovações de revisão e subprocessador do DPA em sua organização.

Passo 1

Comece documentando quais dados sua organização envia ao BlackShield e como eles são classificados.

Liste campos de conta obrigatórios, metadados opcionais e cargas úteis de localização do scanner.
Confirme que as verificações estão limitadas aos ativos que sua equipe está autorizada a avaliar.
Classifique dados confidenciais e defina requisitos de tratamento em sua política interna.

Como é o sucesso

Classifique dados confidenciais e defina requisitos de tratamento em sua política interna.

Passo 2

Mapeie cada fornecedor de acordo com sua função para que as equipes jurídicas e de segurança possam concluir a análise do fornecedor rapidamente.

Revise os provedores usados para operações de hospedagem, observabilidade e suporte ao cliente.
Confirme as regiões de processamento e quaisquer considerações de transferência transfronteiriça.
Acompanhe como as atualizações do subprocessador são comunicadas aos clientes.

Como é o sucesso

Acompanhe como as atualizações do subprocessador são comunicadas aos clientes.

Passo 3

Finalize as salvaguardas legais antes da integração ou renovação da produção.

Revise e execute o Adendo de Processamento de Dados (DPA), se exigido por sua política.
Capture detalhes do mecanismo de transferência para suas jurisdições regulamentadas.
Defina um proprietário de revisão anual para subprocessadores e atualizações de privacidade.

Como é o sucesso

Defina um proprietário de revisão anual para subprocessadores e atualizações de privacidade.

As categorias de dados e o escopo do processamento são documentados e aprovados.
Os controles de subprocessador e de transferência são registrados em seu registro de fornecedor.