Kullanım
Kuruluşun faaliyetleri ve BGYS kapsamı için uygulanabilir yasal, düzenleyici, standart, lisans, fikri mülkiyet ve sözleşmesel yükümlülükler bu envanterde izlenir. Hukuki yorum gerektiren maddeler yetkin hukuk veya uyum sorumlusu tarafından doğrulanır.
| Yükümlülük ID | Kaynak ve sürüm/tarih | Tür | Uygulanabilir madde/koşul | Etkilenen süreç/varlık | Sorumlu BGYS rolü | Uygulama/kontrol | Kanıt | Gözden geçirme sıklığı | Son kontrol | Durum |
|---|---|---|---|---|---|---|---|---|---|---|
| Mevzuat / sözleşme / standart / lisans |
Sözleşmesel güvenlik koşulları
| Sözleşme/taraf | Gizlilik ve veri kullanımı | Erişim | Olay bildirimi | Alt yüklenici | Süreklilik | Denetim | Veri iadesi/imha | Sona erme | Sorumlu BGYS rolü |
|---|---|---|---|---|---|---|---|---|---|
Değişiklik izleme
Yeni hizmet, ürün, veri işleme faaliyeti, ülke, teknoloji, tedarikçi veya sözleşme yükümlülük değerlendirmesini tetikler. Kaynakların olağan güncellik kontrolü Güvenlik Yönetimi Prosedürü içinde yer alan asgari kontrol takvimine göre, önemli değişikliklerde ise takvim beklenmeden yapılır. Yeni veya değişen yükümlülükler risk kaydı, uygulanabilirlik bildirgesi, politika, prosedür ve sözleşmelere yansıtılır.
Envanter sorumlusu: BGYS Sorumlusu
Son gözden geçirme / onay tarihi: