Cartographier vos relations et vos dépendances est un élément crucial de votre parcours de conformité NIS2. En effet, vous devez avoir une vision claire des parties et des systèmes dont votre organisation dépend et être en mesure de démontrer les risques au sein de votre chaîne d’approvisionnement. Cela vous permet de garder le contrôle sur vos fournisseurs et de rendre la résilience de votre chaîne de valeur transparente.
Chaque relation se voit attribuer un type, basé sur le rôle que joue la partie dans le traitement des données à caractère personnel. Ce type détermine en partie les obligations et les documents applicables.
Personne concernéeSous-traitant ultérieurResponsable du traitementConjointement responsable du traitementSous-traitantDestinataireFabricantFournisseurAutre
Partage au sein d'un groupe
Votre organisation fait-elle partie d’un groupe comprenant plusieurs entités ? Vous pouvez alors partager les relations entre les différentes divisions, afin de ne pas avoir à saisir deux fois les mêmes informations de relation.
Partager des relations entre les entités du groupe
Le fonctionnement précis du partage des relations entre les entités d’un groupe se configure dans la Gestion du groupe.
Pour chaque relation, vous consignez une vue d’ensemble complète, des coordonnées aux personnes de contact associées.
Les entreprises figurant dans le système à titre d’exemple servent uniquement d’illustration.
Coordonnées
Adresse du siège et autres coordonnées de la relation.
Notes
Remarques et contexte pertinents pour cette relation.
Fichiers
Tels que les contrats et autres documents relatifs à la relation.
Traitements
Les activités de traitement de votre registre dans lesquelles cette relation est impliquée.
Systèmes d'infrastructure
L’infrastructure et les systèmes utilisés par ou pour cette relation.
Personnes de contact
Les personnes chez cette relation que vous pouvez impliquer dans les accords.
Lié à d'autres fonctionnalités
Une relation n’est pas isolée. Ces trois points montrent où vous pouvez aller plus loin.
Personnes de contact et accords de sous-traitance
Les personnes de contact d’une relation sont particulièrement importantes pour la génération d’accords de sous-traitance (DPA).
Signé par les personnes de contact habilitées à signer Vous concluez un accord de sous-traitance avec la personne de contact habilitée à signer de votre propre organisation ainsi qu’avec celle de la relation. Vous définissez qui est habilité à signer dans la Gestion des personnes de contact.
Pour les relations agissant en tant que sous-traitant ou sous-traitant ultérieur, vous voulez pouvoir démontrer qu’elles sont en règle.
Associer des audits tiers à une relation Vous enregistrez et gérez les audits réalisés et planifiés chez cette relation via la fonctionnalité Audits (tiers), qui fait partie de la Sécurité de l’information.
Dans quels systèmes d'infrastructure cette relation intervient-elle ?
En plus de lier des systèmes d’infrastructure à une relation, vous voyez également d’un coup d’œil dans quels systèmes cette relation joue un rôle, par exemple en tant que fournisseur ou gestionnaire.
Aperçu via la Gestion des actifs L’aperçu complet des systèmes d’infrastructure et des actifs, incluant les relations impliquées, se trouve dans la Gestion des actifs, sous la section Sécurité de l’information.
Tous les accords de sous-traitance ne doivent pas nécessairement être générés automatiquement.
Vous avez déjà un accord de sous-traitance avec une relation ? Téléchargez-le et liez-le directement à la relation concernée pour que tout soit centralisé de manière claire.
Voici à quoi ressemble une relation
Une capture d’écran d’un aperçu de relation : organisation, nom, numéro de téléphone, e-mail, partage au sein d’un groupe dans une vue unique.
Une relation au sein du système de management NIS2, avec toutes les informations associées.