Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
TPR-01 · Tiers et chaîne d’approvisionnement
Inventaire des tiers
Les tiers ayant accès aux données ou aux systèmes sont inventoriés avec un responsable et une appréciation de leur criticité.
7référentiels le couvrent entièrement
1partiellement
0ne le couvrent pas
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Règlement européen sur l’IA NIST AI RMF
1Ce que chaque référentiel exige à ce sujet
- SOC 2ComplèteCC9.2
- ISO 27001ComplèteA.5.19
- NIST CSFComplèteGV.SC-04
- PCI DSSComplète12.8.1
- HIPAAComplète164.308(b)(1)
- GDPRComplèteArt. 28
- Règlement européen sur l’IAPartielleArt. 25 Responsabilités tout au long de la chaîne de valeur de l’IA.
- NIST AI RMFComplèteGOVERN 6.1
Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.
2Ce qui le prouve habituellement
Registre des fournisseurs avec responsable, accès aux données et criticité.
?Sa raison d’être
Vous ne pouvez pas évaluer un fournisseur que vous n’avez pas recensé.
Pour une petite organisationUne seule liste, mise à jour lorsque quelqu’un souscrit un nouvel outil.