Dvesto zmlúv,
jeden register, jedna otázka
Register informácií podľa článku 28 ods. 3 obsahuje zoznam zmluvných dojednaní. Článok 30 určuje, čo musí každé z nich obsahovať. Preukázať, že každé dojednanie v registri to naozaj obsahuje, je práca s dokumentmi — a tej neubúda.
„Ukážte mi, kde vaša zmluva s týmto poskytovateľom priznáva práva na audit, ktoré vyžaduje článok 30.“
Ustanovenie sa málokedy volá „právo na audit“. Nachádza sa v prílohe so špecifikáciou služieb, mení ho dodatok a spresňuje ho skupinová rámcová zmluva, ktorú lokálna zmluva preberá odkazom.
Prečo bežné vyhľadávanie k odpovedi nedovedie
Zmluva nie je jeden dokument.
Rámcová zmluva, príloha so špecifikáciou služieb, dodatky, zmluva o spracúvaní osobných údajov a bezpečnostná príloha. Povinnosť, ktorú potrebujete preukázať, zvyčajne vzniká až spojením dvoch alebo troch z nich.
Register hovorí, ktoré zmluvy existujú, nie čo je v nich.
Úplný register a súbor zmlúv, ktoré spĺňajú požiadavky, sú dva rôzne výsledky — a zistenia z kontroly sa týkajú práve toho druhého.
Aj to, že niečo chýba, treba vedieť preukázať.
„Nenašli sme ustanovenie“ a „takéto ustanovenie neexistuje“ sú dve rôzne tvrdenia. Použiteľným zistením o medzere je len to druhé.
Modelový príklad krok za krokom
Priznáva zmluvné dojednanie s týmto poskytovateľom práva na prístup a audit, ktoré sa vyžadujú pri kritickej funkcii?
- 01Rámcová zmluva, článok 14
Priznáva všeobecné právo na audit, subdodávateľov však vylučuje.
- 02Dodatok č. 2, článok 3
Rozširuje rozsah na subdodávateľov, audit však treba ohlásiť 30 dní vopred.
- 03Príloha B so špecifikáciou služieb
Zaraďuje službu medzi služby podporujúce kritické alebo dôležité funkcie.
- 04Bezpečnostná príloha, oddiel 7
Obmedzuje kontroly na mieste na dve za kalendárny rok.
Práva na audit existujú a po dodatku č. 2 sa vzťahujú aj na subdodávateľov. Ročný limit kontrol na mieste a lehota na ohlásenie auditu sú však pri kritickej funkcii otvorené body — pri každom je uvedené príslušné ustanovenie.
Čo tu robí ARGUS
Priradenie požiadaviek k ustanoveniam
Každá zmluvná požiadavka sa preverí v celom súbore zmlúv a výsledkom je odkaz na ustanovenie, nie skóre podobnosti.
Odhaľovanie rozporov
Ak dodatok zužuje to, čo priznala rámcová zmluva, uvedú sa oba dokumenty spolu — a nie iba ten, ktorý vyhľadávanie zaradilo vyššie.
Výslovne pomenované medzery
Ak požiadavku nespĺňa žiadne ustanovenie, výstup to uvedie a vymenuje prehľadané dokumenty, takže zistenie sa dá obhájiť.
Výstup pripravený pre register
Odpovede sú štruktúrované podľa jednotlivých dojednaní a požiadaviek, v podobe, ktorú možno prevziať do procesu správy registra informácií.
Čo systém nerobí
Hovoríme to vopred, aby ste to nezisťovali až v treťom týždni pilotu.
- ARGUS nevedie váš register informácií a orgánom nič nepredkladá.
- Číta to, čo zaindexujete. Zmluvy uložené len v systéme protistrany nevidí.
- Priradenie ustanovení je príprava, nie právne stanovisko. O tom, či ustanovenie postačuje, rozhoduje váš právny poradca.
- Tieto scenáre sme zostavili a predviedli; produkčné nasadenia, na ktoré by sme mohli odkázať, nemáme.
Otázky, ktoré dostávame
Prečíta ARGUS pri kontrole zmlúv podľa DORA aj naskenované zmluvy?+
Ako si ARGUS pri kontrole podľa DORA poradí so zmluvami vo viacerých jazykoch?+
Kde má ARGUS pri DORA miesto vzhľadom na náš nástroj GRC?+
Vyskúšajte to na otázke, nad ktorou ste už strávili hodiny
Pošlite jednu otázku, na ktorú by mali vedieť odpovedať vaše vlastné dokumenty, a k nej dokumenty, v ktorých by odpoveď mala byť. Ak sa doklad nenájde, aj to je výsledok — a je lepšie vedieť o tom skôr, než na to príde audítor.
Naposledy aktualizované: