Personales o de salud
Roles, finalidades, acceso desde el extranjero, subcontratistas, conservación y eliminación.
Ver los requisitos de salud →Inicio / Relaciones con proveedores
Relaciones con proveedores
Proveedores internacionales, más allá de lo puramente digital
Cualificar lo que se proporciona, lo que el cliente europeo confía y lo que realmente depende de la relación.
El verdadero alcance
La naturaleza del proveedor no basta para definir los requisitos.
Una empresa puede fabricar una pieza mecánica, tratar datos de salud, desarrollar software u operar una actividad para un cliente europeo. El análisis comienza por los flujos y las dependencias que crea la relación, no por una etiqueta sectorial.
01Lo que se proporciona
Prestación, estudio, software, dispositivo, equipo, componente o subconjunto.
02Lo que el cliente confía
Datos, accesos, planos, código, know-how, procedimientos o secretos comerciales.
03Lo que depende de ello
Continuidad, calidad del servicio, seguridad, capacidad industrial o acceso al mercado.
Cinco puertas de exposición
Una misma relación puede abrir varias.
Cada puerta modifica las pruebas útiles, las personas a entrevistar y los controles a examinar.
Acceso al SI del cliente
Identidades, habilitaciones, puestos, cuentas privilegiadas, registros y retirada de accesos.
Ver los accesos internacionales →Planos y conocimientos técnicos
Clasificación, necesidad de conocer, copias, transferencia, restitución y subcontratación.
Ver la confidencialidad industrial →Comercialización en el mercado europeo
Ciclo de desarrollo, vulnerabilidades, documentación y obligaciones propias del producto.
Ver la Ley de Ciberresiliencia →Dependencia operativa
Concentración, incidentes, alternativas, recuperación, reversibilidad y cadena de suministro.
Ver la cadena de suministro →Alcance iKNSA
Garantizar la gobernanza, las prácticas, los sistemas y las evidencias que sustentan la relación.
Para una prótesis, una pieza aeronáutica o un equipo industrial, iKNSA puede examinar la protección de los datos, los accesos, la información confidencial y los compromisos de los proveedores. La conformidad clínica, mecánica o normativa del producto corresponde, cuando es necesario, a especialistas competentes distintos.