규칙은 제 3 자 위험 관리 규정 준수를 형성합니까?

규제 노출은 일반적으로 기밀 정보, 계약자에 액세스하거나 독점적 인 시스템, 서비스 제공 업체가 금융 또는 건강 데이터를 처리하는 공급 업체 및 합작 투자 또는 공급망의 비즈니스 파트너를 취급하고 있습니다. 기술 공급업체, 클라우드 서비스 제공업체 및 데이터 프로세서는 정보 자산을 제어하기 때문에 고도로 위험성을 유지합니다. Subcontractors 및 임시 직원 봉사 기관은 기업이 직접 그들의 행위를 감독할 수 없을 때 수락 격차를 소개합니다. 이 파트너를 초기화하고 계약의 책임을 수립하는 것은 기업이 잘못콘덕트에 대한 책임이 발생한다.

기업 규정 준수 의무는 종종 기업이 제 3 자 같은 규제 기준을 충족해야한다는 것을 보증하는 데 필요한 법인이 필요합니다. 법인은 공급업체 또는 계약자에 대한 준수 의무를 해소할 수 없습니다. 대신, 회사는 파트너의 법률을 준수하는 모니터링을위한 책임이 있습니다. 예를 들어, 청구 서비스 제공 업체를 사용하는 의료 법인은 공급자가 환자 개인 정보 보호 규칙을 준수해야 합니다. 지불 프로세서를 사용하여 금융 서비스 법인은 프로세서가 안티 - 돈 세탁 표준을 충족한다는 것을 확인해야합니다. 제3자 규정 준수를 모니터링하는 실패는 기업의 규제 처벌에 결과 할 수 있습니다. 제 3 자이 실제로 규칙을 위반 한 법인도있다.

참여하기 전에, 회사는 민감한 데이터에 대한 제 3 자 접근을 평가해야하며 중요한 서비스 제공 역할, 규제 환경, 금융 안정성 및 준수 위반의 역사. 위험 평가 설문조사는 이 프로세스를 표준화하고, 이를 위반한 기업들이 기록하는 것을 창조합니다. 회사는 제3자 라이센스, 인증 및 공공 데이터베이스 또는 직접 문의를 통해 규제에 따라 세 번째 당사자의 라이선스를 확인할 수 있어야 합니다. 배경 검사 및 다른 클라이언트의 참조는 제 3 자 운영 신뢰성과 명성에 대한 통찰력을 제공합니다. 금융 데이터, 건강 정보 또는 지적 재산을 취급하는 고위험 파트너를 위해 회사는 현장 감사, 보험의 요구 증거를 수행 할 수 있습니다. 또는 중요한 인력에 대한 배경 정리가 필요합니다.

위험 수준에 의한 제3자 분류는 기업이 규정 준수 노력의 비율을 예측할 수 있도록 합니다. 일반적인 프레임 워크는 데이터 액세스, 서비스 중요성, 규제 감도 및 지리적 위치에 따라 높은 수준의 중간 및 낮은 위험 계층으로 세 번째 당사자를 분할합니다. 높은 리스크 파트너는 연간 감사, 상세한 계약 관리 및 자주 준수 인증을 보장합니다. 중간 리스크 파트너는 연간 설문 조사 및 정기적인 스포트 체크를 요구할 수 있습니다. Low-risk 파트너는 기본 배경 검증 및 표준 계약 조건만 필요로 할 수 있습니다. 이 계층 접근은 기업이 가장 큰 노출을 넓히는 관계에 초점을 맞추고, 여전히 제 3 자 생태계의 기반 통찰력 유지를 가능하게합니다.

회사는 제3자에 대한 모든 적용 가능한 법률을 준수하고 필요한 라이센스 및 보험을 유지하며, 해당 사업과 관련된 규제 산재 또는 범죄 공법의 대상이되지 않습니다. 규정 준수 코스는 참여를 통해 지정된 기준을 유지하는 제 3 자가 필요합니다. 제3자에 대한 인버케이션은 법의 위반 또는 기업 해소를 방지하는 경우, 감사 권리는 제3자 레코드 및 시스템을 검사하는 기업이 준수를 확인하도록 허용합니다. 종료 규정은 제3자에 따라 준법 표준 또는 얼굴 규제 조치를 위반하면 즉시 관계가 끝날 수 있습니다. 이러한 계약 조항은 예방적 인 집중력과 구급차 통로를 모두 만듭니다. 투자한 기업 기업 규정 준수 및 위험 관리 지침은 일반적으로 표준 계약 템플릿으로이 항목에 포함되며, 각 용어를 스크래치에서 협상 할 필요가 있습니다.

데이터 보호 조항은 제 3 자 종종 액세스 또는 프로세스 기업 정보, 고객 정보, 또는 규제자 및 클라이언트가 회사가 Safeguard에 대해 기대하는 독점적 인 자산이기 때문에 필수적입니다. 제3자에 대한 정보의 종류는 다음과 같이 지정해야 하며, 그 목적은 이용될 수 있으며, 제삼자가 구현되어야 하고, 자료 침해 신고를 위한 절차도 한다. 제3자 개인 정보 취급 데이터 프로세서가 있는 경우, 계약은 명확하게 할당된 데이터 컨트롤러 및 프로세서 책임에 의해 프라이버시 법률을 준수해야 합니다. 본 약관은 회사가 제공하는 개인정보 보호정책에 따라 변경될 수 있습니다. Breach 알림 요구 사항은 제 3 자를 경고하여 회사 정보를 무단 액세스 또는 손실 발견하면 즉시.

모니터링 프로그램은 일반적으로 연간 준수 인증, 정기적 위험 평가, 높은 리스크 파트너에 대한 현장 감사, 규제 시계 목록 심사 및 금융 안정성 리뷰. 회사는 각 모니터링 활동의 결과를 문서화하고 중앙 저장소를 유지하여 준수 및 조달 팀은 제 3 자 현재 상태를 액세스 할 수 있습니다. 모니터링은 규정 준수 갭 또는 규제 우려를 밝혀, 회사는 올바른 행동 통지가 발급되어야하며, 구제 마감일을 설정하고 제 3 자의 권리를 확인하기 위해 따라야합니다.

제3자가 규제 조사를 직면하면, 규정 위반 통지를 받거나 소송에 이름을 따야 하며, 회사는 제 3자의 행위는 책임 또는 규제 스크루티의 회사에 대한 책임을 노출하는지 즉시 평가해야 합니다. 회사는 제3자 계약에 대한 검토를 받아야합니다. 그 의무와 재약을 이해하기 위해, 회사의 법적 및 규정 준수 팀을 통지하고 민감한 시스템 또는 데이터 보류 조사에 관한 타사의 접근 방식을 중단하는 것을 고려하십시오. 위반이 물자 또는 제 3 자의 경우 적절한 재약을 입증 할 수 없습니다, 회사는 대안 공급 업체로 전환하거나 사내 서비스를 가져야한다.

중앙화 된 문서 관리 시스템 또는 제 3 자 위험 관리 플랫폼은 여러 팀이 접근 및 타사 정보를 업데이트하고, 사일로를 줄이고 표준의 일관된 응용 프로그램을 보장합니다. 치과 관행 및 기타 전문 서비스 제공 업체는 이와 유사한 혜택을 누릴 수 있습니다. 치과 위험 관리 공급업체 관계 및 규제 환경에 맞게 프레임 워크.

일반적인 실패는 참여하기 전에 불균형, 사업 필요로 감시를 새롭게 하는 실패, inadequate 자료 보호 통제 및 빈약한 subcontractor 관리의 앞에 부패합니다. 회사는 표준화된 사전 허가 설문조사를 구현하여 이러한 실패를 방지하고, 제3자 역할 변경이 있을 때 에스컬레이션 오버뷰를 트리거하는 위험 계층을 유지하며, 하위 계약 전에 명시적인 동의가 필요하며, 고위험 파트너의 놀라움 감사를 수행한다. 제3자 규정 준수 표준에 따른 조달 및 계약 팀의 일정한 교육은 이러한 기준이 지속적으로 적용된다는 것을 보증합니다.