Personenbezogen oder gesundheitsbezogen
Rollen, Zwecke, Zugriff aus dem Ausland, Unterauftragnehmer, Aufbewahrung und Löschung.
Gesundheitsanforderungen ansehen →Startseite / Lieferantenbeziehungen
Lieferantenbeziehungen
Internationale Anbieter, über den reinen Digitalbereich hinaus
Qualifizieren, was geliefert wird, was der europäische Kunde anvertraut und was tatsächlich von der Beziehung abhängt.
Der tatsächliche Anwendungsbereich
Die Art des Lieferanten allein reicht nicht aus, um die Anforderungen zu definieren.
Ein Unternehmen kann ein mechanisches Bauteil fertigen, Gesundheitsdaten verarbeiten, Software entwickeln oder eine Tätigkeit für einen europäischen Kunden ausüben. Die Analyse beginnt bei den Datenflüssen und Abhängigkeiten, die durch die Beziehung entstehen, nicht bei einer Branchenbezeichnung.
01Was bereitgestellt wird
Leistung, Studie, Software, Vorrichtung, Ausrüstung, Bauteil oder Teilbaugruppe.
02Was der Kunde anvertraut
Daten, Zugänge, Pläne, Code, Know-how, Verfahren oder Geschäftsgeheimnisse.
03Was davon abhängt
Kontinuität, Servicequalität, Sicherheit, industrielle Kapazität oder Marktzugang.
Fünf Expositionswege
Ein und dieselbe Beziehung kann mehrere davon eröffnen.
Jede Weiche verändert die relevanten Nachweise, die zu befragenden Personen und die zu prüfenden Kontrollen.
Zugang zum IT-System des Kunden
Identitäten, Berechtigungen, Funktionen, privilegierte Konten, Protokolle und Entzug von Zugriffsrechten.
Internationale Zugriffe ansehen →Pläne und Know-how
Klassifizierung, Need-to-know, Kopien, Übermittlung, Rückgabe und Unterauftragsvergabe.
Vertraulichkeit im industriellen Bereich ansehen →Inverkehrbringen auf dem europäischen Markt
Entwicklungszyklus, Schwachstellen, Dokumentation und produktspezifische Pflichten.
Cyber Resilience Act ansehen →Betriebliche Abhängigkeit
Konzentration, Vorfälle, Alternativen, Wiederherstellung, Reversibilität und Lieferkette.
Lieferkette ansehen →iKNSA-Geltungsbereich
Governance, Praktiken, Systeme und Nachweise sicherstellen, die die Beziehung tragen.
Bei einer Prothese, einem Luftfahrtbauteil oder einer Industrieanlage kann iKNSA den Schutz von Daten, Zugriffen, vertraulichen Informationen und Lieferantenverpflichtungen prüfen. Die klinische, mechanische oder regulatorische Konformität des Produkts obliegt, sofern erforderlich, gesonderten fachkundigen Spezialisten.