¿Cómo completo un cuestionario de seguridad o una evaluación de riesgo de proveedores para Cyber Crucible? Respuesta breve: la mayoría de las preguntas se responden con el material de gobernanza de datos: qué se recopila, qué nunca se recopila, cómo se protege en tránsito, dónde se procesa y qué modelos de implementación están disponibles. Para cualquier asunto que requiera documentación firmada, contacte con dpo@cybercrucible.com . Las respuestas que necesitan la mayoría de los cuestionarios Pregunta típica Dónde se responde ¿Qué datos de clientes recopila el proveedor? ¿Qué datos recopila Cyber Crucible, y qué datos nunca recopila? ¿Se comparten o venden datos a terceros? ¿Cyber Crucible vende o comparte datos de clientes con terceros? ¿Cómo se cifran los datos en tránsito? ¿Cómo se protegen los datos de Cyber Crucible en tránsito? ¿Dónde se procesan y almacenan los datos? ¿Dónde se procesan mis datos, y pueden permanecer dentro de mi país? ¿Subencargados y controles de la cadena de suministro? ¿Cómo gestiona Cyber Crucible el riesgo de la cadena de suministro y el riesgo interno? ¿Componentes de código de terceros o extranjeros? ¿Cyber Crucible incorpora bibliotecas de terceros o código de origen extranjero? ¿Rol de responsable o encargado del tratamiento? ¿Cyber Crucible es un responsable del tratamiento o un encargado del tratamiento de datos? ¿Mecanismo de transferencia transfronteriza de datos? ¿Cómo se gestionan las transferencias transfronterizas de datos? Dos respuestas que suelen sorprender a los revisores Sobre certificaciones: el programa de seguridad de Cyber Crucible está alineado con marcos reconocidos de la industria, pero actualmente no cuenta con la certificación ISO 27001 ni SOC 2 . Si su proceso requiere evidencia certificada, plantéelo con antelación en lugar de al final. Sobre la divulgación de datos: dado que las claves de cifrado, las credenciales y los archivos de los clientes nunca se recopilan, no hay nada en esas categorías que divulgar a ninguna parte, incluso bajo requerimiento legal. Varios puntos de los cuestionarios sobre divulgación, retención y eliminación se responden por la ausencia de recopilación, en lugar de por un control. Cualquier aspecto no cubierto Contacte con dpo@cybercrucible.com indicando el requisito específico, su jurisdicción y el modelo de implementación que está evaluando.