Personnelles ou de santé
Rôles, finalités, accès depuis l’étranger, sous-traitants, conservation et suppression.
Voir les exigences santé →Accueil / Relations fournisseurs
Relations fournisseurs
Fournisseurs internationaux, au-delà du seul numérique
Qualifier ce qui est fourni, ce que le client européen confie et ce qui dépend réellement de la relation.
Le véritable périmètre
La nature du fournisseur ne suffit pas à définir les exigences.
Une entreprise peut fabriquer une pièce mécanique, traiter des données de santé, développer un logiciel ou opérer une activité pour un client européen. L’analyse commence par les flux et les dépendances créés par la relation, pas par une étiquette sectorielle.
01Ce qui est fourni
Prestation, étude, logiciel, dispositif, équipement, composant ou sous-ensemble.
02Ce que le client confie
Données, accès, plans, code, savoir-faire, procédures ou secrets d’affaires.
03Ce qui en dépend
Continuité, qualité du service, sécurité, capacité industrielle ou accès au marché.
Cinq portes d’exposition
Une même relation peut en ouvrir plusieurs.
Chaque porte modifie les preuves utiles, les personnes à interroger et les contrôles à examiner.
Accès au SI du client
Identités, habilitations, postes, comptes privilégiés, journaux et retrait des accès.
Voir les accès internationaux →Plans et savoir-faire
Classification, besoin d’en connaître, copies, transfert, restitution et sous-traitance.
Voir la confidentialité industrielle →Mise sur le marché européen
Cycle de développement, vulnérabilités, documentation et obligations propres au produit.
Voir le Cyber Resilience Act →Dépendance opérationnelle
Concentration, incidents, alternatives, reprise, réversibilité et chaîne d’approvisionnement.
Voir la chaîne d’approvisionnement →Périmètre iKNSA
Assurer la gouvernance, les pratiques, les systèmes et les preuves qui soutiennent la relation.
Pour une prothèse, une pièce aéronautique ou un équipement industriel, iKNSA peut examiner la protection des données, des accès, des informations confidentielles et des engagements fournisseurs. La conformité clinique, mécanique ou réglementaire du produit relève, lorsqu’elle est nécessaire, de spécialistes compétents distincts.