Inicio / Confianza y despacho
Confianza y firma
Confidencialidad
No se comunica ninguna información de la misión al cliente del proveedor ni a un tercero sin autorización escrita explícita, salvo obligación legal.
Decidir quién puede ver qué
La confidencialidad se convierte en una regla de circulación: cada destinatario, cada finalidad y cada transmisión deben estar autorizados.
Antes de cualquier análisis sustantivo, el expediente se delimita por sus propietarios, sus destinatarios autorizados y los usos permitidos; el proveedor conserva el control sobre un eventual intercambio con su cliente.
Sin transmisión implícita
Un documento recibido para cualificar una misión no puede reutilizarse, mostrarse al cliente final ni confiarse a un tercero por simple comodidad.
Circuito de autorización
Una información de misión nunca cambia de destinatario por simple conveniencia.
Acuerdo de confidencialidad cuando sea pertinente
Destinatarios y finalidades autorizados
Minimización, conservación y eliminación
Puesta en práctica
Controlar los destinatarios de cada información compartida.
Clasificar
Identificar al propietario, la sensibilidad y las restricciones asociadas a la información.
Autorizar
Establecer los destinatarios y el uso permitido antes de compartir.
Transmitir
Limitar el contenido a la necesidad real y conservar la decisión de compartir.
Retirar
Revocar el acceso y tratar las copias cuando finalice la finalidad.
Puntos de control
Información
Elemento o conjunto específicamente afectado.
Destinatario
Persona, entidad o función autorizada a consultarlo.
Autorización
Decisión por escrito y finalidad del reparto.
Traza
Fecha, alcance, restricción y eventual retirada.
Circulación dentro del espacio del cliente
Averiguar por qué y con quién se compartió una información.
El registro conserva el propietario, la restricción y la autorización; la sala de confianza solo publica los elementos expresamente seleccionados para una audiencia determinada.
Examinar las decisiones de intercambio →Cliente europeo → Contrato → Requisito
Promesa → Política → Práctica → Plataforma
Prueba → Verificación → Excepción
Desviación técnica → Compromiso afectado
Remediación → Riesgo residual → Plazo
Intercambio previo
Definir las reglas de información desde el primer intercambio.
Precise la información afectada, sus posibles destinatarios y las restricciones ya impuestas por el contrato o su organización.