نموذج تقييم أمني للمزوّدين

أكثر الاختراقات تأتي من طرف ثالث موثوق. هذا النموذج يسأل المزوّد قبل التعاقد عن البيانات التي سيصل إليها وأين تُخزَّن وبأي ضوابط، ويُحوّل الجواب إلى مستوى مخاطر وقرار.

يتضمن النموذج:

• اسم المزوّد والخدمة، ونوع البيانات ومستوى الوصول المطلوب
• موقع تخزين البيانات، وهو سؤال نظامي لا تقني فقط
• مستوى المخاطر والضوابط الأمنية المتوفّرة لدى المزوّد
• الشهادات مثل ISO 27001 وغيرها
• البنود التعاقدية المطلوبة من سرية وحق تدقيق وإشعار بالحوادث
• إثبات الأمن من التصميم وقائمة مكوّنات البرمجيات SBOM
• نتيجة التقييم والقرار اعتماداً أو اعتماداً مشروطاً أو رفضاً، وتاريخ إعادة التقييم

تاريخ إعادة التقييم هو الحقل الذي يمنع تحوّل الموافقة القديمة إلى موافقة دائمة.