Píldora · Evaluar a un proveedor tecnológico en 5 pasos
Por qué te toca a ti
Lo que vas a conseguir
Decidir en una tarde cuánto hay que mirar a un proveedor tecnológico, pedirle solo lo que hace falta y dejar por escrito lo mínimo. Cinco pasos: qué le das, qué le pides, qué firmáis, qué acceso tiene y cuándo lo revisas.
Seis frases sobre proveedores
Carta 1 de 6
Un incidente en tu proveedor puede ser un incidente tuyo.
Por qué ahora te lo piden a ti
Cada vez más organizaciones tienen que demostrar que vigilan a sus proveedores: se lo exigen sus clientes, su seguro y, según el sector, la ley. La directiva NIS2 incluye entre las medidas mínimas «la seguridad de la cadena de suministro, incluidos los aspectos de seguridad relativos a las relaciones entre cada entidad y sus proveedores o prestadores de servicios directos» (Directiva (UE) 2022/2555, art. 21.2.d). Aunque a tu organización no le aplique, a tu cliente puede que sí, y te lo trasladará por contrato.
Cuando termines, sigues con «Paso 1 · Qué le das».