Təşkilatlar üçün təchizatçıların yoxlanılması xidməti
Təchizatçınıza etibar etməzdən əvvəl onu tanıyın.
KYV təşkilatın təchizatçıları qeydiyyatdan keçirməsinə, xarici mənbələrdə birdəfəlik yoxlamalar aparmasına, nəticələri müvafiq ekspertlərə yönəltməsinə və sənədləşdirilmiş, əsaslandırılmış qərar qəbul etməsinə kömək edir.
Bir təchizatçı - ayrı-ayrı faktlar
- SübutlarTəchizatçının bəyanı
- SkrininqAparılmayıb
- Ekspert rəyiGözlənilir
- Xas riskQiymətləndiriləcək
- QərarTəsdiqlənməyib
Nümunə təsvirdir. Hər status növü ayrıca saxlanılır və ayrıca göstərilir.
KYV nədir
KYV (Know Your Vendor) təşkilatlara təqdim etdiyimiz xidmətdir: üçüncü tərəf təchizatçıların yoxlanılması (vendor due diligence) mütəşəkkil, təkrarlanan və audit edilə bilən şəkildə aparılır.
Hər təşkilatın öz ünvanında ayrıca, təcrid olunmuş iş mühiti olur. Yekun qərarı təchizatçı və ya alqoritm yox, təşkilatın əməkdaşları verir.
Necə işləyir
Təchizatçının qeydiyyatı
Hüquqi şəxs, məhsul və ya xidmət, cəlb olunan məlumatlar və çıxış hüquqları, mülkiyyət strukturu qeyd olunur.
Yoxlamalar
Reyestrlərə və skrininq provayderlərinə birdəfəlik sorğular göndərilir. Mənbənin avtomatik girişi yoxdursa, əl ilə araşdırma tapşırığı yaradılır; nəticə uydurulmur.
Ekspert qiymətləndirməsi
Komplayens, informasiya təhlükəsizliyi, məxfilik və digər ekspertlər tapılanları nəzərdən keçirir və öz nəticələrini mənbənin ilkin məlumatının yanında qeyd edir.
Risk və qərar
Qaydalara əsaslanan, tənzimlənən model xas riski və etibarlılıq balını hesablayır. Razılaşdırma marşrutu nəticədən asılıdır və bir neçə təsdiqləyici tələb edə bilər.
Audit
Mənbələr, sorğu tarixləri, meyarlar, rəyçilər, status dəyişiklikləri və qərar qeyd olunur və sonradan bərpa edilə bilər.
Prinsiplər
Fərqli gücdə sübutlar ayrı saxlanılır
Təchizatçının öz bəyanı, qismən yoxlanmış və təsdiqlənmiş fakt heç vaxt vahid statusda birləşdirilmir.
Yoxlama olmadan heç nə "təmiz" sayılmır
Aparılmamış və ya uğursuz yoxlama məhz belə göstərilir. Potensial uyğunluq təsdiqlənmiş uyğunluq deyil.
Qərarı insan verir
Avtomatlaşdırma hazırlayır və hesablayır. Açıq qalan məcburi ekspert rəyi yekun təsdiqi bloklayır; istisnalar heç vaxt avtomatik təsdiqlənmir.
Tam audit izi
Provayderlərin ilkin cavabları üzərinə yazılmır. İlkin nəticə və rəyçinin yekun nəticəsi ayrıca saxlanılır.
BASIC paketi
Təchizatçı bazası məhdud olan təşkilatlar üçün mütəşəkkil proses.
Maksimum50 aktiv təchizatçı
Daxildir
- Təchizatçının qeydiyyatı və profili
- Məhsul / xidmətin identifikasiyası
- Əməkdaşlığın sonlandırılması (offboarding) siyahısı
- Sadələşdirilmiş qiymətləndirmə: mülkiyyət və faydalanan şəxslər, komplayens, təhlükəsizlik, məxfilik, fasiləsizlik, maliyyə vəziyyəti
- Çatışmazlıqların aradan qaldırılması, müqavilə və razılaşdırma prosesi
- Qaydalara əsaslanan sadə, tənzimlənən risk qiymətləndirməsi; insan tərəfindən dəyişdirmə imkanı
- Əl ilə təkrar qiymətləndirmə
Daxil deyil
- Fasiləsiz monitorinq: yalnız birdəfəlik sorğular və əl ilə təkrar qiymətləndirmə
- Dördüncü tərəflərin müstəqil qiymətləndirilməsi: yalnız bəyannamə və yuxarı paketə keçid tövsiyəsi
- Süni intellekt və qabaqcıl avtomatlaşdırma
Professional və Enterprise paketləri sorğu əsasında təqdim olunur. Qiymət fərdi qaydada müzakirə edilir.
Təhlükəsizlik
Xidmətin necə nəzərdə tutulduğunu izah edirik və hələ təsdiq edə bilmədiyimiz şeyləri iddia etmirik.
Hər təşkilat üçün ayrıca iş mühiti
Təşkilat öz ünvanında işləyir, onun məlumatları digər təşkilatlarınkından ayrıdır.
Rollar üzrə giriş
Ekspertlər yalnız öz rollarına aid tapşırıqları görür; hər əməliyyat istifadəçiyə bağlanır.
Yüklənən sənədlər
Sənədlərin antivirus yoxlamasından keçirilməsi və ayrıca yaddaşda saxlanılması nəzərdə tutulur.
Bu sayt
Sayt statikdir, üçüncü tərəf skriptləri, izləyiciləri və reklam kukiləri yoxdur, təşkilatların iş mühitləri ilə əlaqəsi yoxdur.
KYV hazırda heç bir təhlükəsizlik sertifikatı və ya attestasiyası iddia etmir. Təhlükəsizlik tədbirlərinin təfərrüatları təşkilatla demo zamanı və müqavilə mərhələsində müzakirə olunur.
Tez-tez verilən suallar
KYV təşkilatda quraşdırılır?
Xeyr. KYV xidmət kimi təqdim olunur. Hər təşkilatın öz iş mühiti var.
Təşkilat əməkdaşı sistemə necə daxil olur?
Təşkilatınızdan aldığınız keçid vasitəsilə. Giriş ünvanı açıq şəkildə yayımlanmır.
KYV təchizatçının təsdiqlənib-təsdiqlənməyəcəyinə özü qərar verir?
Xeyr. KYV hesablayır və yönləndirir. Qərarı təşkilatın təsdiqləyiciləri verir və qeyd edir.
Yoxlama üçün avtomatik mənbə yoxdursa nə olur?
Əl ilə araşdırma tapşırığı yaradılır. Nəticəni mənbəsi ilə birlikdə insan daxil edir; nəticə heç vaxt generasiya edilmir.
BASIC təchizatçıları fasiləsiz izləyir?
Xeyr. BASIC birdəfəlik sorğuları və əl ilə təkrar qiymətləndirməni dəstəkləyir.
Qiymətləndirmə qaydalarını dəyişmək olar?
Çəkilər, hədlər və tətikləyicilər versiyalanan konfiqurasiyadır; hər qərarda istifadə olunmuş versiya qeyd edilir.
Demo sorğusu
Məlumatlarınızı qoyun, sizinlə əlaqə saxlayaq. Zəhmət olmasa mesajda təchizatçılar və ya müştərilər barədə məxfi məlumat göstərməyin.