Microsoft SSPA-megfelelőség és annak független vizsgálata

Miért fontos az SSPA-megfelelőség a Microsoft beszállítók számára?

Ha SSPA adatfeldolgozói profilja alapján az Ön szolgáltatását az Microsoft magas kockázatúnak értékeli, akkor egy olyan független vizsgálatra is szüksége lesz, amely igazolja, hogy a Microsoft Önre vonatkozó adatvédelmi követelményeinek (DPR) megfelel.

A Microsoft által előírt adatvédelmi követelmények (DPR) értelmezése, azok alkalmazhatósága, valamint az azoknak való megfelelés idő- és erőforrásigényes feladat a legtöbb Microsoft beszállító számára. Segítségünkkel azonban mindez egyszerűbbé válhat. Szakértő csapatunk rendelkezik az SSPA program és a DPR követelmények átfogó ismeretével, így időt és energiát tudunk megtakarítani ügyfeleink számára.

A független vizsgálatot is igénylő adatvédelmi profiltípusokat az SSPA program útmutatóban (SSPA Program Guide) teszik közzé az SSPA weboldalán. Javasoljuk, hogy beadás előtt a kiválasztott adatfeldolgozói profilt minden SSPA évforduló alkalmával gondosan ellenőrizze, hiszen ezzel elősegítheti, hogy megfelelő mennyiségű időt és erőforrást tudjon fordítani a követelmények teljesítésére.

Az SSPA Programon belül az úgynevezett SSPA Compliant (Green) státusz megőrzése alapvető feltétele annak, hogy egy beszállító szolgáltatása elérhető legyen a Microsoft számára, és biztosítsa a folyamatos együttműködést a Microsoft és a beszállító között.

A Microsoft szigorúan veszi a megfelelőséget és a határidőket. Ha e kettő közül bármelyik nem teljesül az SSPA Programon belül, a beszállító a megfelelőség helyreállításáig úgynevezett SSPA Non-Compliant (Red)  státuszba kerül. Bár ez a Microsoft ügyfelek és a Microsoft beszállítók védelmét egyaránt szolgálja, új üzletkötés szempontjából hátrányos lehet, hiszen az SSPA Red státuszú beszállítók a Microsoft Beszerzés (Procurement) számára átmenetileg nem elérhetők.

Amennyiben magabiztos szakértői segítségre van szüksége vállalatának SSPA vizsgálatával kapcsolatban, lépjen kapcsolatba velünk a következő címen: cesspa@deloittece.com