Управлявайте всички свои доставчици и риска от тях на едно място. Безплатно, завинаги.
Всеки доставчик, от когото зависите, с оценката му на риска, документите зад нея и въпросниците, на които е отговорил, на един екран вместо в електронна таблица, споделен диск и входяща поща. Регистърът на доставчиците и въпросниците за сигурност са безплатни за всяка компания, завинаги: без карта, без краен срок. Платените планове добавят анализ на концентрацията, проследяване на клаузите в договорите и регистъра на информацията по DORA.
Списъкът с доставчици е в електронна таблица. Рискът е в нечия глава.
Доставчиците са в електронна таблица, за която никой не отговаря, въпросниците са във входящата поща, договорите са в споделен диск, а преценката кой доставчик е критичен е у един-единствен човек. Когато клиент, одитор или надзорен орган попита кои доставчици имат значение и какво сте направили по въпроса, отговорът се сглобява за седмица. Един регистър с оценка на риска за всеки доставчик, въпросника, на който е отговорил, и документите зад нея спестява тази седмица.
Всеки доставчик, от когото зависите, с риска от него, на едно място.
Добавяте доставчика веднъж: кой е, какво предоставя, колко е критичен, контактите, документите и LEI. Оттам нататък регистърът е единственият отговор на въпроса „какви доставчици имаме и колко рискови са“, за вашия екип, вашия одитор и вашите клиенти. Безплатен е за всяка компания, завинаги, без карта и без краен срок.
- Един запис за всеки доставчик: контакти, критичност, услуги, документи, LEI
- Оценка на риска за всеки доставчик, преизчислявана при промяна на данните
- Въпросниците, на които всеки доставчик е отговорил, съхранени при доставчика
- Безплатно завинаги: 3 потребители и 10 доставчика, повече във всеки платен план
- Всичко, което добавите, се запазва при надграждане
Всеки доставчик е оценен и се преоценява в момента, в който данните му се променят.
Venvera оценява всеки доставчик на ИКТ услуги по модел с пет сигнала: критичност, географски риск, концентрация, състояние на договора и чувствителност на данните. Оценката се преизчислява автоматично винаги когато данните в основата ѝ се променят, така че картината на риска отразява реалното състояние в момента.
- Пет сигнала: критичност, география, концентрация, състояние на договора, чувствителност на данните
- Претеглена критичност през нивата критичен, важен и поддържащ
- Разпознаване на високорискови юрисдикции
- Разпознаване на изтичащи договори и липсващи клаузи
- Автоматично преоценяване при промяна на данните
Забележете единичната точка на отказ, преди да се превърне в констатация.
Анализ на концентрацията в реално време по разходи, зависимост на критичните функции и география. Venvera ви казва веднага дали водещите ви доставчици държат по-голямата част от вашите ИКТ разходи или дали един доставчик тихо крепи всяка критична функция, и подава предупреждение в момента, в който даден праг бъде надхвърлен.
- Концентрация на разходите с конфигурируем праг (по подразбиране 30%)
- Картографиране на зависимостите на критичните функции
- Сигнали за географско струпване
- Автоматични предупредителни банери при надхвърлен праг
- Видимост на веригата от подизпълнители
Изпращате въпросник, получавате го попълнен и оценен.
Пускайте кампании с въпросници с ограничен срок и защита с код за достъп от готови шаблони за надлежна проверка по ISO 27001, SOC 2, GDPR, NIS2 и DORA. Доставчиците ги попълват през защитен линк без вход, отговорите се оценяват автоматично при подаване, а вашият екип преглежда, добавя бележки и може да промени оценката с пълна одитна следа.
- Готови шаблони по ISO 27001, SOC 2, GDPR, NIS2 и DORA
- Защитен достъп: уникален токен плюс 6-цифрен код за достъп
- Без акаунт за доставчика, валидност 30 дни
- Автоматично оценяване с бележки от рецензента и промяна на оценката
- Име на рецензента и час, записани за одит
Вижте подизпълнителя три нива по-надолу, когото никоя електронна таблица не следи.
Проследявайте вериги от подизпълнители до n-то ниво, както изисква DORA Article 29. За всяко звено записвате подизпълнителя, неговата държава и юрисдикция и услугите, които предоставя, а анализът на концентрацията стига до нивото на подизпълнителите, така че споделена зависимост дълбоко във веригата остава видима.
- Проследяване на подизпълнители на много нива (ниво 1, 2, 3 и по-надолу)
- Държава и юрисдикция за всеки подизпълнител
- Описание на услугата за всяко звено от веригата
- Проследяване на LEI за подизпълнителите
- Рискът от концентрация обхваща и нивото на подизпълнителите
Следете всяка задължителна клауза и подайте регистъра от същите данни.
Управлявайте всеки договор с неговите разходи, местоположения на данните и стратегия за изход и следете на визуален дашборд кои задължителни клаузи (включително осемте, които DORA Article 30 изисква) все още липсват, за да ги догоните до край. Когато регулаторът попита, генерирайте DORA Register of Information като всичките 15 официални таблици на ESA в xBRL-CSV, с един клик, от същите записи.
- Чеклист със задължителните клаузи за всеки договор, включително DORA Article 30
- Визуален процент на попълненост и сигнали 90 дни преди изтичане
- Документиране на стратегия за изход и заменяемост
- Всичките 15 официални таблици на ESA в xBRL-CSV
- Автоматично преобразуване на DPM кодовете и валидиране преди експорт
Таблицата или Venvera.
Въпросите за риска от трети страни, с отговори.
Съберете всеки доставчик и риска от него на едно място, още днес.
Създайте безплатно работно пространство за две минути: служебен имейл, без карта, без краен срок. Добавете доставчиците си, изпратете първия въпросник, пространството е ваше завинаги.
✓ Във всеки платен план: готови за одит за 90 дни или връщаме парите*