Identificar sus relaciones y dependencias es una parte fundamental de su proceso de cumplimiento con la directiva NIS2. Al fin y al cabo, debe conocer las partes y los sistemas de los que depende su organización y ser capaz de demostrar los riesgos en su cadena de suministro. De este modo, mantendrá el control sobre sus proveedores y aportará transparencia a la resiliencia de su cadena.
A cada relación se le asigna un tipo, basado en la función que desempeña la parte en el tratamiento de datos personales. Este tipo determina, en parte, qué obligaciones y documentos son aplicables.
InteresadoSubencargado del tratamientoResponsable del tratamientoCorresponsable del tratamientoEncargado del tratamientoDestinatarioFabricanteProveedorOtros
Compartir dentro de un grupo
¿Forma su organización parte de un grupo con múltiples entidades? En ese caso, puede compartir las relaciones entre las diferentes unidades, de modo que no tenga que registrar la misma información de contacto por duplicado.
Compartir relaciones entre entidades del grupo
En la sección de Gestión de grupo puede configurar exactamente cómo funciona el intercambio de relaciones entre las entidades de un grupo empresarial.
Para cada relación, puede registrar una visión completa, desde los datos de dirección hasta las personas de contacto vinculadas.
Las empresas que aparecen como ejemplo en el sistema sirven exclusivamente a efectos ilustrativos.
Datos de dirección
Dirección comercial y otros datos de contacto de la relación.
Notas
Anotaciones y contexto relevantes para esta relación.
Archivos
Como contratos y otros documentos pertenecientes a la relación.
Tratamientos
Las actividades de tratamiento de su registro en las que participa esta relación.
Sistemas de infraestructura
La infraestructura y los sistemas utilizados por o para esta relación.
Personas de contacto
Las personas de esta relación que pueden participar en los acuerdos.
Vinculado a otras funciones
Una relación no es un elemento aislado. Estos tres puntos muestran dónde más puede acudir.
Personas de contacto y contratos de encargo de tratamiento
Las personas de contacto de una relación son especialmente importantes para generar contratos de encargo de tratamiento.
Firmado por personas de contacto con poder notarial Un contrato de encargo de tratamiento se suscribe con la persona de contacto con poder de representación de su propia organización y con la de la relación. En la Gestión de personas de contacto se configura quién tiene poder de representación.
En el caso de las relaciones que actúan como encargados o subencargados del tratamiento, usted querrá poder demostrar que tienen sus asuntos en orden.
Vincular auditorías de terceros a una relación Las auditorías realizadas y planificadas para esta relación se registran y gestionan a través de la función de Auditorías (de terceros), que forma parte de Seguridad de la información.
¿En qué sistemas de infraestructura se encuentra esta relación?
Además de vincular sistemas de infraestructura a una relación, también puede ver de un vistazo en qué sistemas de infraestructura desempeña un papel esta relación, por ejemplo, como proveedor o administrador.
Resumen mediante Gestión de activos El resumen completo de los sistemas de infraestructura y activos, incluyendo qué relaciones están implicadas, se encuentra en Gestión de activos, dentro del apartado de Seguridad de la información.
No todos los contratos de encargo de tratamiento tienen que generarse automáticamente.
¿Ya dispone de un contrato de encargo de tratamiento con una relación? Súbalo y vincúlelo directamente a la relación correspondiente para que todo esté organizado en un mismo lugar.
Así se ve una relación
Una captura de pantalla de un resumen de relación: organización, nombre, número de teléfono, correo electrónico y uso compartido en un grupo en una sola vista.
Una relación dentro del Sistema de Gestión NIS2, con toda la información vinculada.