Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción

TPR-03 · Terceros y cadena de suministro

Cláusulas contractuales y desvinculación

Los contratos incluyen cláusulas de seguridad, privacidad y violaciones de datos, y el acceso y los datos se recuperan cuando termina la relación.

6marcos lo abordan por completo
2parcialmente
0lo omiten
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Ley de IA de la UE NIST AI RMF
1Dónde lo exige cada marco
  • SOC 2TotalCC9.2
  • ISO 27001TotalA.5.20
  • NIST CSFTotalGV.SC-05
  • PCI DSSTotal12.8.2
  • HIPAATotal164.314(a)
  • GDPRTotalArt. 28(3)
  • Ley de IA de la UEParcialArt. 25(4) Acuerdos escritos a lo largo de la cadena de valor.
  • NIST AI RMFParcialGOVERN 6.2 Contingencia ante fallas de terceros.

Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.

2Lo que suele demostrarlo

Cláusulas firmadas, lista de verificación de desvinculación, confirmaciones de eliminación.

?Por qué existe

El fin de una relación es donde con más frecuencia quedan datos olvidados.

Para una organización más pequeñaUn anexo breve y una lista de verificación de cierre.