تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
TPR-03 · الأطراف الثالثة وسلسلة الإمداد
الشروط التعاقدية وإنهاء العلاقة
تتضمن العقود شروطًا للأمن والخصوصية وخرق البيانات، ويُستعاد الوصول والبيانات عند انتهاء العلاقة.
6أطر تعالجه بالكامل
2جزئيًا
0تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2مكتملCC9.2
- ISO 27001مكتملA.5.20
- NIST CSFمكتملGV.SC-05
- PCI DSSمكتمل12.8.2
- HIPAAمكتمل164.314(a)
- GDPRمكتملالمادة 28(3)
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)جزئيالمادة 25(4) اتفاقيات مكتوبة على امتداد سلسلة القيمة.
- NIST AI RMFجزئيGOVERN 6.2 خطط طوارئ لإخفاق الأطراف الثالثة.
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
الشروط الموقّعة، وقائمة تحقق إنهاء العلاقة، وتأكيدات الحذف.
?سبب وجوده
نهاية العلاقة هي الموضع الذي تُترك فيه البيانات في أغلب الأحيان.
للمؤسسة الأصغرملحق قصير وقائمة تحقق للإغلاق.