Atitikties valdymas
Atitiktis neturėtų reikšti savaitės, praleistos ieškant dokumentų stalčiuose, todėl įrodymus kaupiame nuolat, o ne paskutinę minutę.
Atitiktis mokėjimų srityje dažnai virsta metiniu bėgimu. Artėja auditas arba Lietuvos banko užklausa, ir staiga reikia rasti politikos versiją, patvirtintą prieš pusmetį, prieigos peržiūros įrodymą, rakto rotacijos žurnalą bei tiekėjo rizikos vertinimą. Kažkas buvo padaryta, bet niekas neišsaugojo įrodymo. Būtent šis atotrūkis tarp atliekamo darbo ir dokumentų kainuoja daugiausia nervų.
Mes pradedame nuo jums taikomų reikalavimų susiejimo su konkrečiais kontrolės veiksmais. Mokėjimų paslaugų teikėjui tai paprastai apima PSD2 saugumo nuostatas, BDAR, DORA reikalavimus IRT rizikai ir, jei tvarkote kortelių duomenis, PCI DSS standartą. Daugelis jų reikalauja to paties dalyko skirtingais žodžiais, todėl vieną kontrolę susiejame su keliais reikalavimais iš karto ir nedubliuojame darbo. Kiekvienai kontrolei paskiriame atsakingą asmenį ir nustatome, kokį įrodymą ji turi palikti: ekrano kopiją, sistemos ataskaitą, pasirašytą protokolą. Kur galima, įrodymai renkami automatiškai iš debesijos, tapatybių valdymo ir bilietų sistemų, o atsakingi asmenys gauna priminimus, kai artėja periodinės užduoties terminas.
Jūs gaunate vieną vietą, kurioje matyti, kurie reikalavimai įgyvendinti, kurie dar ne ir kur trūksta įrodymų. Atėjus auditoriui, medžiaga jau sudėta, o ne renkama paskutinę savaitę prieš Kalėdas. Kai keičiasi reguliavimas ar jūsų paslaugų apimtis, atnaujiname žemėlapį ir pažymime, ką reikia papildyti. Atitiktis tampa kasdieniu procesu, kuris vyksta šalia įprasto darbo.
Galimybės, kurias apima paslauga Atitikties valdymas
- ✓
Politikų rinkinys
Parengiame aiškias saugumo ir mokėjimų tvarkos politikas, kurias jūsų darbuotojai iš tikrųjų gali perskaityti.
- ✓
Įrodymų kaupimas
Žurnalai, patvirtinimai ir peržiūrų rezultatai renkami vienoje vietoje, kad būtų po ranka prireikus.
- ✓
Tiekėjų rizika
Įvertiname paslaugų teikėjus, kurie liečia jūsų mokėjimų duomenis, ir fiksuojame jų prisiimtus įsipareigojimus.
- ✓
Ataskaitos vadovybei
Sutartu dažnumu pateikiame trumpą suvestinę, ką padarėme, kas liko atvira ir ko reikia iš jūsų.
Užsakyti Atitikties valdymas
Užsisakykite pokalbį su mūsų specialistais. Kartu pritaikysime paslaugą Atitikties valdymas jūsų mokėjimų eigai ir parengsime aiškų planą, be jokių įsipareigojimų.
Užsakyti demonstraciją