Rapport d'assurance des fournisseurs

Le rapport d'assurance des fournisseurs est l'endroit où vous vérifiez l'exposition liée aux tiers : sur quels sous-traitants vous vous appuyez réellement, si chacun est couvert par une entente de traitement des données (DPA) valide et non expirée, et où une révision ou un contrat est sur le point d'échoir.

Ce que ce rapport montre

• Sous-traitants sur lesquels vous vous appuyez — les fournisseurs liés depuis le registre des fournisseurs dans l'ensemble de vos sujets de confidentialité.
• Couverture DPA — si une entente de traitement des données (DPA) est en place et non expirée pour chaque sous-traitant.
• DPA et contrats arrivant à échéance dans les 90 prochains jours — la fenêtre d'exposition prospective, afin que les renouvellements puissent être relancés avant leur échéance.
• Révisions de fournisseurs en retard — les sous-traitants dus pour une révision périodique qui n'a pas eu lieu.
• La répartition des risques — comment les fournisseurs se répartissent entre les niveaux de risque.
• Fournisseurs non liés à une activité de traitement — des sous-traitants présents dans le registre sans lien vers une activité, une lacune qui mérite d'être examinée plutôt qu'un chiffre de conformité en soi.

La bannière « à jour en date du »

L'assurance des fournisseurs fait partie des rapports qui décrivent une position actuelle plutôt qu'une activité à l'intérieur de la période de rapport. Le panneau porte une bannière indiquant sa date de référence, et le sélecteur de période en haut du panneau Rapports ne restreint pas ces chiffres clés — un DPA échu le trimestre dernier constitue une lacune aujourd'hui, quelle que soit la plage affichée.

Utilisation de ce rapport

Travaillez d'abord les chiffres à échéance et en retard — ils portent une horloge qui tourne activement. Vérifiez ensuite les fournisseurs non liés à une activité de traitement : cela signifie habituellement qu'un enregistrement de fournisseur a été créé sans être rattaché au sujet qu'il dessert réellement, de sorte que le lier est la solution plutôt qu'une constatation en soi.

Pages connexes

• Sujets de confidentialité — le registre des fournisseurs et les sujets auxquels il est lié.
• Détails du sujet de confidentialité — l'onglet Sous-traitants / fournisseurs où un fournisseur est lié à une activité de traitement précise.
• Rapports — le menu des rapports à partir duquel ce rapport s'ouvre.