Assessment-Antworten von Vendoren erfassen — ohne externen Nutzern Logins zu geben
Die meisten Befragten werden nie ein Konto in Ihrer Plattform haben
Pflichten zum Drittparteienrisiko verlangen von Ihnen, Vendoren, Auftragsverarbeiter und Auftragnehmer zu beurteilen — doch die meisten dieser Befragten werden nie ein Konto in Ihrer Plattform haben. Also fällt die Nachweiserfassung zurück auf per E-Mail versandte Tabellen und PDF-Fragebögen, die unvollständig, in falscher Reihenfolge und unmöglich abzugleichen eintreffen.
Öffnen Sie einen Fragebogen für das öffentliche Internet, haben Sie das umgekehrte Problem: einen unkontrollierten Zustrom von Antworten, ohne Limit, ohne Ablauf und ohne Möglichkeit zuzuordnen, wer geantwortet hat. Wenn eine Kampagne eine Frist hat, müssen Sie wissen, wer eingereicht hat, wer mitten in der Prüfung steckt und wann sich das Zeitfenster schliesst.
Das Ergebnis ist eine manuelle Abgleicharbeit jedes Mal, wenn Sie nachweisen müssen, dass eine Drittpartei tatsächlich beurteilt wurde.
Was Sie mit extern teilbaren Assessment-Links tun können
- Erstellen Sie einen eindeutigen Assessment-Permalink, den externe Befragte ohne jeden internen Login öffnen.
- Begrenzen Sie die Anzahl der Befragten mit einem Limitierungs-Flag, damit ein geteilter Link nicht übermässig genutzt werden kann.
- Legen Sie ein Ablaufdatum in Tagen fest — oder aktivieren Sie die Option ohne Ablauf für offene Programme.
- Verlangen Sie eine E-Mail-Registrierung oder einen Konto-Login auf privaten Links, um jeden Befragten zu verifizieren und zuzuordnen.
- Wählen Sie öffentliche oder private Links, passend dazu, wie exponiert jede Kampagne sein soll.
- Aktivieren oder deaktivieren Sie einen Permalink jederzeit, um ein Zeitfenster zu schliessen, ohne URLs neu auszustellen.
- Wählen Sie progressive laufende Prüfung oder gesammelte Einreichung für etappenweise oder einmalige Eingaben.
- Verfolgen Sie den Status jedes Assessments, das über den Link erstellt wurde, an einem Ort.
Was es Ihrem Programm bringt
- Weisen Sie Drittparteien-Assessments auf Abruf nach — jede externe Antwort trifft zugeordnet und nachverfolgbar ein, ohne Tabellenabgleich.
- Behalten Sie die Exposition unter Kontrolle — Antwortlimits, Ablauf und E-Mail-/Login-Gating sorgen dafür, dass ein geteilter Link nie zur offenen Tür wird.
- Wissen Sie genau, wo jede Kampagne steht — die Einreichungsverfolgung zeigt, wer geantwortet hat, wer mitten in der Prüfung steckt und was vor einer Frist noch aussteht.
- Führen Sie zeitlich begrenzte Kampagnen ohne manuelles Nachhaken durch — Ablauf- und Aktivieren/Deaktivieren-Steuerungen schliessen das Zeitfenster für Sie.
- Gliedern Sie komplexe Prüfungen in Etappen — die progressive laufende Prüfung erfasst Eingaben Abschnitt für Abschnitt, statt eine einzige finale Übermittlung zu erzwingen.
Für Compliance entwickelt
Nachweise aus externen Assessments unterstützen die Rahmenwerke, die Ihre Sorgfaltspflichten gegenüber Dritten und Lieferanten bestimmen.
| Was DPMS leistet | Bezug zu | Wie |
|---|---|---|
| Erfasst und verfolgt Assessment-Antworten von Auftragsverarbeitern / Dritten | DSGVO Art. 28 | Zugeordnete Antworten von externen Auftragsverarbeitern, je Assessment aufbewahrt |
| Dokumentiert Sicherheits-Assessments von Lieferanten und Dritten | ISO 27001:2022 Annex A 5.19 / 5.20 | Permalink-Antworten je Lieferant mit Einreichungsstatus erfasst |
| Weist die Lieferketten-Risikobeurteilung von Lieferanten nach | NIS2 Art. 21 | Zeitlich begrenzte Kampagnen mit Befragtensteuerung und nachverfolgten Einreichungen |
| Unterstützt die Aufzeichnung von IKT-Drittparteien-Assessments | DORA Art. 28 | Eingaben externer Befragter je Assessment erfasst und verfolgt |
Warum Priverion
Anders als allgemeine Umfragetools oder generische GRC-Suiten leben diese Links innerhalb einer einzigen, vereinheitlichten Plattform für Datenschutz und Informationssicherheit. Eine von einem externen Vendor erfasste Antwort fliesst in dieselben Assessment-, Vendor- und Risikoaufzeichnungen, die Sie bereits verwalten — kein Export, keine Neueingabe, kein separates Fragebogen-Tool zum Abgleichen.
Das bedeutet, dass die feingranularen Steuerungen — Antwortlimits, Ablauf, E-Mail- und Login-Gating, öffentlicher versus privater Umfang — neben dem Rest Ihrer Drittparteien-Governance sitzen und nicht in einem abgekoppelten Silo. Der Nachweis ist nutzbar in dem Moment, in dem er eintrifft.
Fragen, die DSB und CISOs vor einer Demo stellen
Benötigen externe Befragte ein Konto, um zu antworten?
Kann ich begrenzen, wie viele Personen auf einen geteilten Link antworten?
Wie führe ich eine zeitlich begrenzte Assessment-Kampagne durch?
Was ist der Unterschied zwischen progressiver und gesammelter Einreichung?
Verwandte Funktionen entdecken
Bereit, kontrollierte Assessment-Antworten von Dritten zu erfassen?
