Eine belastbare Gesamtansicht jedes Lieferanten — Dokumente, Bewertungen und Aufgaben verknüpft
Ihre Lieferantennachweise sind über fünf Systeme verstreut
Wenn eine Aufsichtsbehörde oder eine Prüferin fragt, was Sie über einen Auftragsverarbeiter wissen, liegt die Antwort selten an einem Ort. Der unterzeichnete AVV liegt auf einem geteilten Laufwerk, der SOC-Bericht im E-Mail-Postfach, die Sicherheitsbewertung in einem separaten Tool und die offenen Massnahmen in der Tabelle von irgendjemandem.
Diese Zersplitterung ist eine Massnahmenschwäche, nicht bloss eine Unannehmlichkeit. Gemäss DSGVO Art. 28 müssen Sie die Garantien hinter jeder Auftragsverarbeiterbeziehung nachweisen, und gemäss ISO 27001:2022 Anhang A 5.19 müssen Sie die laufende Überwachung der Lieferantensicherheit belegen. Wenn die Nachweise in fünf Systemen liegen, wird der Nachweis zum Wettlauf — und Lücken treten vor der Aufsichtsbehörde zutage.
Die schwierigere Frage ist die Abdeckung: Welche Bewertungen gelten tatsächlich für welchen Lieferanten, und welche Massnahmen sind dagegen noch offen?
Was Sie mit der Lieferantenverknüpfung tun können
- Verknüpfen Sie AVV-Vorlagen, SOC-Berichte und Zertifizierungen direkt mit jedem Lieferantendatensatz.
- Hängen Sie IT-Sicherheits- und Datenschutzbewertungen an, sodass jede Prüfung neben dem Lieferanten steht, den sie betrifft.
- Verbinden Sie Behebungsaufgaben und Massnahmen mit dem Lieferanten, nachverfolgt bis zum Abschluss.
- Verknüpfen Sie Lieferanten mit den Verarbeitungsverzeichnissen und Assets, die sie verarbeiten, und legen Sie so den tatsächlichen Datenfussabdruck offen.
- Zeigen Sie die Bewertungsbereiche, die mit jedem Lieferanten verknüpft sind, in einer einzigen Ansicht.
- Verknüpfen und trennen Sie Datensätze in Masse, mit einem vollständigen Audit-Trail jeder Verknüpfungsänderung.
Was es Ihrem Programm bringt
- Eine Lieferantenansicht beantwortet die Frage der Prüferin — Dokumente, Bewertungen, Aufgaben, Verarbeitungsverzeichnisse und Assets an einem Ort, ohne Suche über mehrere Systeme.
- Offene Behebungen bleiben sichtbar — jede Massnahme bleibt mit ihrem Lieferanten verknüpft, bis sie abgeschlossen ist.
- Abdeckungslücken werden offensichtlich — sehen Sie, welchen Lieferanten eine aktuelle Bewertung fehlt, bevor eine Prüfung es tut.
- Verknüpfungsänderungen sind belastbar — der Audit-Trail belegt, wer was wann verknüpft hat.
- Reporting ist nur wenige Klicks entfernt — exportieren Sie Listen der verknüpften Elemente für das Management und für Audit-Unterlagen.
Für Compliance entwickelt
DPMS hilft Ihnen, die konkreten Pflichten nachzuweisen, die die Sorgfaltsprüfung und Überwachung von Auftragsverarbeitern regeln — zugeordnet zu Artikel und Control, niemals nur zu «der DSGVO».
| Was DPMS leistet | Zuordnung zu | Wie |
|---|---|---|
| Hält Nachweise der Sorgfaltsprüfung von Auftragsverarbeitern pro Lieferant vor | DSGVO Art. 28(1) | AVVs, SOC-Berichte und Zertifizierungen mit dem Lieferantendatensatz verknüpft |
| Dokumentiert die Überwachung der Lieferantensicherheit | ISO 27001:2022 Anhang A 5.19 | Sicherheits- und Datenschutzbewertungen verknüpft, mit offengelegten Bereichen |
| Verfolgt die Lieferantenbehebung bis zum Abschluss | ISO 27001:2022 Anhang A 5.22 | Massnahmen und Aufgaben mit dem Lieferanten verknüpft und überwacht |
| Hilft Ihnen, die Kontrolle über verknüpfte Datensätze nachzuweisen | DSGVO Art. 5(2) | Audit-sicheres Verknüpfen und Trennen in Masse |
| Ordnet Lieferanten den Daten zu, die sie verarbeiten | DSGVO Art. 30(1)(d) | Lieferanten verknüpft mit den Verarbeitungsverzeichnissen und Assets, die sie berühren |
Warum Priverion
Das ist kein Dokumentenordner, der an eine Lieferantenliste angeschraubt wurde. Die Lieferantenverknüpfung lebt innerhalb einer einzigen Plattform für Datenschutz und InfoSec, sodass derselbe Auftragsverarbeiter mit Ihren Verarbeitungsverzeichnissen, DSFAs, Ihrem Risikoregister und Ihren Assets verbunden ist, ohne Daten erneut erfassen zu müssen. Anders als bei universellen GRC-Tools, die Dateien isoliert ablegen, sind die Verknüpfungen hier lebendige Beziehungen — ändert sich eine Bewertung oder Aufgabe, spiegelt die Lieferantenansicht dies wider. Das Ergebnis ist ein einziger, audit-sicherer Datensatz jeder Lieferantenbeziehung, der standhält, wenn jemand Sie um den Nachweis bittet.
Fragen, die Datenschutzbeauftragte und ISOs vor einer Demo stellen
Verbindet es Lieferanten mit meinen Verarbeitungsverzeichnissen und Assets?
Kann ich viele Datensätze gleichzeitig verknüpfen?
Ersetzt dies meinen Sicherheitsbewertungsprozess?
Kann ich die verknüpften Datensätze für Reportings exportieren?
Verwandte Funktionen entdecken
Bereit, jeden Lieferanten in einer belastbaren Gesamtansicht zu bündeln?
