Las empresas grandes ya exigen a sus proveedores evidencia de seguridad y un contrato de encargo de tratamiento de datos. Le ayudamos a responder el cuestionario con evidencia real, o a evaluar a sus propios proveedores si usted es quien debe exigirla.
Cumplimiento de cadena de suministro es demostrar con evidencia que un proveedor protege los datos y sistemas que su cliente le confía. En la práctica significa responder el cuestionario de seguridad del cliente, firmar un contrato de encargo de tratamiento (DPA) con su anexo de seguridad y tener un procedimiento de notificación de incidentes con plazo definido.
Son preguntas concretas, y cada respuesta tiene que poder demostrarse. Estas son las que más se repiten.
El cliente necesita un interlocutor designado para coordinar solicitudes de titulares e incidentes.
Si usted usa nube, correo o software de terceros, esos proveedores también tratan los datos del cliente.
Alojar datos fuera de Chile es una transferencia internacional, con exigencias propias.
Es uno de los controles que más se piden y de los más fáciles de verificar.
Tener respaldos no basta: el cliente quiere saber que se pueden recuperar.
El cliente necesita un plazo comprometido por escrito para poder cumplir sus propias obligaciones.
Por eso el cuestionario no es un trámite: es la forma en que su cliente se protege.
Además de la Ley 21.719, la Ley 21.663 ya está vigente y la ANCI está operando: las instituciones obligadas trasladan sus exigencias de ciberseguridad a sus propios proveedores.
Dos caminos según de qué lado del cuestionario esté su empresa. Valores en UF + IVA, pago único.
Tiene un cuestionario por responder ya
Quiere respuestas respaldadas con evidencia
Los tres planes CADENA incluyen:
10 preguntas, unos 2 minutos. El resultado se calcula en su navegador: no se envía ni se guarda ningún dato.
Cuando el cuestionario está respondido, estos servicios mantienen el cumplimiento al día.
Envíenoslo y le decimos qué plan corresponde y en cuánto tiempo puede responderlo con evidencia.