Satıcı güvenliği ve değerlendirme anketi şablonu, mevcut bir satıcıyı devreye sokmak veya değerlendirmek için kullanılan ayrıntılı bir ankettir. Bu anket, satıcı yönetimi ve kaynak bulma uzmanları tarafından oluşturulmuştur ve satıcının kuruluşunuzun planlarına uyup uymadığını ve güvenlik politikalarının neler olduğunu değerlendirmeye yardımcı olabilecek bir satıcı hakkında önemli verileri toplamak için ince ayar yapılabilir. Bu anket şablonu, satıcı tanımlama sorularının yanı sıra, veri yönetimi politikaları, kişisel tanımlayıcı bilgileri (PII) koruma yöntemleri, proaktif ve reaktif güvenlik politikaları ve GDPR gibi kullanıcı verilerini yönetmek için özel politikalar hakkında derinlemesine veriler toplayan diğer anket sorularından oluşur. uyma.
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Satıcı Değerlendirmesi Firma Adı Kuruluş tarihi Kayıtlı adres İşlem adresi (kayıtlı adresten farklıysa) Telefon Faks Şirket kayıt numarası Şirket KDV numarası Şirket D&B numarası Kuruluşunuzun yasal statüsü nedir? Lütfen geçen yılki gelirinizi belirtiniz: Lütfen son 3 yıldaki gelirinizi belirtiniz: Satıcı Güvenliği Sağlanan uygulamanın adı Sağlanan uygulamanın açıklaması Uygulama için teknoloji yığını nedir? Geçerli olanların tümünü seçin: Çalıştırdığınız hizmetler şunlardan sağlanır: Yazılım teslim yönteminiz nedir? Lütfen uygulamanıza erişim yöntemlerini belirtin: Dahili üretim testleriniz için birim testleri veya benzer testler kullanıyor musunuz? Lütfen aşağıdaki ifadeleri kabul ettiğinizi belirtin: Kullanıcı verilerini ne kadar süreyle saklıyorsunuz? Ürün veya hizmet yükseltmelerini nasıl dağıtıyorsunuz? Lütfen güvenlik hazırlık düzeyinizi belirtin Herhangi bir güvenlik ihlali için bir eskalasyon matrisi var mı? Hizmetlerin sağlanması için, kullanıcı verilerini ve kişisel tanımlama bilgilerini (PII) yönetmek için ülkeye/bölgeye özel güvenlik politikaları izliyor musunuz? GDPR uyumlu musunuz? Resmi bir Bilgi Güvenliği Programınız (InfoSec SP) var mı? Bilgi güvenliği ve gizlilik politikalarınız aşağıdaki endüstri standartlarından herhangi biriyle uyumlu mu? Lütfen proaktif güvenlik konusundaki politikalarınızı belirtin? Lütfen reaktif güvenlik konusundaki politikalarınızı belirtin? Lütfen müşteriye yönelik uygulama güvenliği konusundaki politikalarınızı belirtin? Vermek istediğiniz başka bir geri bildirim var mı? |