Define el proceso de selección, evaluación y control de proveedores que acceden a datos o a la infraestructura.
1. Evaluación
Due diligence de seguridad, compliance y financiera antes de la contratación. Para proveedores críticos exigimos SOC 2 / ISO 27001.
2. Contrato
Encargo de tratamiento, confidencialidad, SLA, derecho de auditoría y subcontratación previa autorización.
3. Monitorización
Re-aprovechamos métricas de disponibilidad y seguridad, y revisamos el riesgo anualmente o ante cambios relevantes.