Politika tas-Sigurtà tal-Partijiet Terzi u tal-Fornituri

Il-Politika tas-Sigurtà tal-Partijiet Terzi u tal-Fornituri (P26) tipprovdi qafas komprensiv ta’ governanza biex jiġu stabbiliti, ġestiti, u sorveljati b’mod kontinwu relazzjonijiet siguri ma’ fornituri ta’ partijiet terzi, kuntratturi, fornituri tal-cloud, u organizzazzjonijiet ta’ servizzi. Din il-politika hija mfassla għal organizzazzjonijiet impenjati li jżommu standards rigorużi tas-sigurtà tal-informazzjoni meta jesternalizzaw jew jakkwistaw servizzi li jaċċessaw, jipproċessaw, jew jintegraw ma’ assi u sistemi kritiċi tan-negozju. Il-politika tapplika għall-impennijiet kollha mal-fornituri li jinvolvu dejta sensittiva, ambjenti ta’ produzzjoni, jew appoġġ għal funzjonijiet ewlenin tan-negozju, u tkopri kemm fornituri diretti kif ukoll is-subkuntratturi tagħhom. Tiddeskrivi rwoli u responsabbiltajiet dettaljati għall-Uffiċjal Kap tas-Sigurtà tal-Informazzjoni (CISO), Akkwist u Ġestjoni tal-Fornituri, responsabbli tas-Sigurtà tal-Informazzjoni u Ġestjoni tar-Riskji, sidien tar-relazzjonijiet tan-negozju, u l-funzjonijiet ta’ Legali u Konformità. Kull rwol jikkontribwixxi għall-ġestjoni taċ-ċiklu tal-ħajja tal-fornituri b’mod sigur, mill-valutazzjoni tar-riskju inizjali u n-negozjar tal-kuntratt sal-monitoraġġ kontinwu u d-diżimpenn sigur. Ċentrali għall-politika hemm ir-rekwiżit għal mudell formali ta’ klassifikazzjoni u livellar tar-riskju tal-partijiet terzi, li jiġbor il-fornituri skont l-aċċess għad-dejta, il-kritikalità tas-servizz, l-espożizzjonijiet regolatorji, u dipendenzi fuq partijiet terzi. L-impennijiet kollha ma’ partijiet terzi għandhom jaderixxu ma’ approċċ ta’ ċiklu tal-ħajja definit: il-fornituri jgħaddu minn diliġenza dovuta qabel il-kuntratt, valutazzjoni tar-riskju, u rieżami kuntrattwali tas-sigurtà; il-kuntratti għandhom ikunu mgħammra b’kontrolli tas-sigurtà infurzabbli, inklużi notifika ta’ ksur, drittijiet ta’ awditjar, immaniġġjar tad-data, u rekwiżiti speċifiċi għall-użu ta’ subkuntratturi. Il-fornituri mbagħad jiġu mmonitorjati b’mod kontinwu permezz ta’ ċertifikazzjonijiet, prestazzjoni tal-Ftehimiet dwar il-Livell tas-Servizz (SLAs), rappurtar ta’ inċidenti tas-sigurtà, u bidliet fis-servizzi jew fil-persunal tagħhom. Jekk fornitur ma jistax jissodisfa bis-sħiħ ir-rekwiżiti tas-sigurtà, il-politika tobbliga proċess ta’ talba għal eċċezzjoni formali, b’dokumentazzjoni, kontrolli kumpensatorji, u approvazzjoni mit-tmexxija għolja. L-istatus tal-eċċezzjoni jattiva rieżamijiet frekwenti u jista’ jwassal għal termini nnegozjati mill-ġdid jew awditi supplimentari. Fornituri li jinstabu mhux konformi jiffaċċjaw penali kuntrattwali, sospensjoni, jew terminazzjoni tas-servizzi u tal-aċċess. Infurzar strett jiġi żgurat permezz ta’ awditi ta’ konformità skedati, reviżjonijiet tal-prestazzjoni tal-fornituri, u azzjonijiet dixxiplinarji għal evitament intern tal-politika. Il-politika tiġi riveduta mill-inqas kull sena jew meta jkun hemm bidliet sinifikanti fl-istrateġija tal-akkwist, fil-pajsaġġ regolatorju, jew wara inċidenti kbar tal-fornituri. Il-bidliet kollha u r-riżultati tal-awditjar jiġu dokumentati u kkomunikati madwar l-organizzazzjoni, u b’hekk jinżamm programm ta’ governanza tal-partijiet terzi kompletament traċċabbli u konformi.