Téigh go dtí an t-ábhar
Gach alt

Cén fhianaise ar chóir do sholáthraí a bheith réidh aige?

Cothrom le dáta:

I gcás gach ceanglais a ardaíonn custaiméirí de ghnáth, ba chóir go mbeadh fianaise reatha ar láimh ag soláthraí: deimhnithe agus tuarascálacha iniúchta don tslándáil faisnéise, an comhaontú próiseála sonraí agus bearta teicniúla agus eagraíochtúla don chosaint sonraí, pleananna teagmhais agus leanúnachais don oibríocht, agus faisnéis ar cháilíocht, ar airgeadas agus ar inbhuanaitheacht. Léiríonn catalóg Vendo4u (catagóirí: 10) cé na réimsí a chuimsíonn sé seo.

Cén fáth fianaise seachas féinmheasúnú amháin

Ní mór do cheannaitheoirí a bheith in ann údar a thabhairt lena rogha soláthraí – os comhair an iniúchta inmheánaigh, na n-údarás maoirseachta nó a gcustaiméirí féin. Is beag meáchan atá ag bosca ticeáilte gan fianaise. Baineann sé seo go háirithe nuair a éilíonn an dlí athbhreithniú: i gcás próiseálaithe faoi Airteagal 28(1) de GDPR (ráthaíochtaí leordhóthanacha) agus sa slabhra soláthair faoi alt 30(2) BSIG.

Na réimsí faoi achoimre

Eagraíonn catalóg Vendo4u na ceanglais i gcatagóirí (catagóirí: 10, critéir san iomlán: 69). Seo thíos cad is ábhar do gach catagóir; tá na critéir aonair liostaithe ar leathanach na gcritéar measúnaithe.

Fianaise thipiciúil de réir réimse

Slándáil faisnéise: deimhniú ISO/IEC 27001 lena n-áirítear a raon feidhme, achoimre ar thástáil threáite le déanaí, beartais ar chosaint rochtana agus ar fhíordheimhniú ilfhachtóireach, próiseas doiciméadaithe do bhainistíocht leochaileachtaí agus paistí.

Cosaint sonraí: an comhaontú próiseála sonraí faoi Airteagal 28 de GDPR, na bearta teicniúla agus eagraíochtúla faoi Airteagal 32 de GDPR, liosta na bhfo-phróiseálaithe le háit na próiseála agus, i gcás inar gá, ceapachán oifigigh cosanta sonraí.

Leanúnachas gnó: pleananna teagmhais agus athshlánaithe, fianaise ar chúltacaí a tástáladh agus, más infheidhme, deimhniú ISO 22301.

Cáilíocht, comhshaol agus slabhra soláthair: deimhnithe ISO 9001 nó ISO 14001, cód iompair do sholáthraithe, ráiteas beartais ar chearta an duine agus ar an gcomhshaol, rátálacha ESG.

Tráchtáil: sliocht ón gclár tráchtála, cruthúnas árachais ar nós árachas dliteanais ghinearálta agus cibear-árachas, faisnéis ar chobhsaíocht airgeadais.

Cad is tábhachtach maidir le fianaise

Bailíocht: bíonn dáta eisiúna ar dheimhnithe agus ar thuarascálacha agus, go minic, dáta éaga. Níl aon luach don chustaiméir i bhfianaise atá imithe in éag.

Raon feidhme: ní chlúdaíonn deimhniú ach an méid atá laistigh dá raon feidhme. Mura gclúdaíonn sé an tseirbhís a fhaigheann an custaiméir, is beag cabhair é.

Eisitheoir: i gcás deimhnithe, is tábhachtach cé a rinne an deimhniú – comhlacht deimhniúcháin creidiúnaithe de ghnáth.

Cothabháil: má choinníonn tú fianaise a bhfuil dátaí éaga uirthi in aon áit amháin, athnuann tú in am í seachas a thabhairt faoi deara ag an gcéad iarratas eile ó chustaiméir go bhfuil sí as dáta.

Fianaise a chur ar fáil ar Vendo4u

Ar Vendo4u, uaslódálann soláthraithe fianaise díreach ag an gcritéar cuí – mar PDF, JPG nó PNG suas le 10 MB. I gcás doiciméad a bhfuil dáta éaga orthu, seolann an t-ardán meabhrúchán sula dtéann siad in éag. Níl na doiciméid le feiceáil ach ag an gcomhlacht féin agus ag ceannaitheoirí ar phlean íoctha.

Foinsí

  1. Rialachán (AE) 2016/679 (GDPR), Airteagail 28 agus 32
  2. Alt 30 BSIG – bearta bainistithe riosca
  3. ISO/IEC 27001 – córais bainistíochta slándála faisnéise

Faisnéis ghinearálta, ní comhairle dhlíthiúil. Is é téacs an dlí sa leagan atá i bhfeidhm faoi láthair atá údarásach.

Tuilleadh léitheoireachta

Cláraigh saor in aisce anois