SGSI

Gestión de relaciones

Identificar sus relaciones y dependencias es una parte fundamental de su proceso de cumplimiento con la directiva NIS2. Al fin y al cabo, debe conocer las partes y los sistemas de los que depende su organización y ser capaz de demostrar los riesgos en su cadena de suministro. De este modo, mantendrá el control sobre sus proveedores y aportará transparencia a la resiliencia de su cadena.

Tipo de relación

A cada relación se le asigna un tipo, basado en la función que desempeña la parte en el tratamiento de datos personales. Este tipo determina, en parte, qué obligaciones y documentos son aplicables.
InteresadoSubencargado del tratamientoResponsable del tratamientoCorresponsable del tratamientoEncargado del tratamientoDestinatarioFabricanteProveedorOtros

Compartir dentro de un grupo

¿Forma su organización parte de un grupo con múltiples entidades? En ese caso, puede compartir las relaciones entre las diferentes unidades, de modo que no tenga que registrar la misma información de contacto por duplicado.

Compartir relaciones entre entidades del grupo

En la sección de Gestión de grupo puede configurar exactamente cómo funciona el intercambio de relaciones entre las entidades de un grupo empresarial.

¿Qué puede registrar por cada relación?

Para cada relación, puede registrar una visión completa, desde los datos de dirección hasta las personas de contacto vinculadas.

Las empresas que aparecen como ejemplo en el sistema sirven exclusivamente a efectos ilustrativos.

Datos de dirección

Dirección comercial y otros datos de contacto de la relación.

Notas

Anotaciones y contexto relevantes para esta relación.

Archivos

Como contratos y otros documentos pertenecientes a la relación.

Tratamientos

Las actividades de tratamiento de su registro en las que participa esta relación.

Sistemas de infraestructura

La infraestructura y los sistemas utilizados por o para esta relación.

Personas de contacto

Las personas de esta relación que pueden participar en los acuerdos.

Vinculado a otras funciones

Una relación no es un elemento aislado. Estos tres puntos muestran dónde más puede acudir.

Personas de contacto y contratos de encargo de tratamiento

Las personas de contacto de una relación son especialmente importantes para generar contratos de encargo de tratamiento.
Firmado por personas de contacto con poder notarial
Un contrato de encargo de tratamiento se suscribe con la persona de contacto con poder de representación de su propia organización y con la de la relación. En la Gestión de personas de contacto se configura quién tiene poder de representación.

Auditorías de esta relación

Sistema de gestión NIS2

En el caso de las relaciones que actúan como encargados o subencargados del tratamiento, usted querrá poder demostrar que tienen sus asuntos en orden.

Vincular auditorías de terceros a una relación
Las auditorías realizadas y planificadas para esta relación se registran y gestionan a través de la función de Auditorías (de terceros), que forma parte de Seguridad de la información.

¿En qué sistemas de infraestructura se encuentra esta relación?

Además de vincular sistemas de infraestructura a una relación, también puede ver de un vistazo en qué sistemas de infraestructura desempeña un papel esta relación, por ejemplo, como proveedor o administrador.

Resumen mediante Gestión de activos
El resumen completo de los sistemas de infraestructura y activos, incluyendo qué relaciones están implicadas, se encuentra en Gestión de activos, dentro del apartado de Seguridad de la información.

¿Ya tiene un contrato?

No todos los contratos de encargo de tratamiento tienen que generarse automáticamente.
¿Ya dispone de un contrato de encargo de tratamiento con una relación? Súbalo y vincúlelo directamente a la relación correspondiente para que todo esté organizado en un mismo lugar.

Así se ve una relación

Una captura de pantalla de un resumen de relación: organización, nombre, número de teléfono, correo electrónico y uso compartido en un grupo en una sola vista.

Una relación dentro del Sistema de Gestión NIS2, con toda la información vinculada.

¿Preguntas sobre la gestión de relaciones?

No dude en ponerse en contacto con nosotros.