Информация за одобрение на Диасол като доставчик

Дружество и отговорност

• „Диасол“ ЕООД, ЕИК 207785566, е регистрирано в София, България.
• Всеки проект има определен ръководител. Още в офертата посочваме кои специалисти и в какви роли ще участват.
• Старши специалист преглежда и одобрява всеки резултат, преди Диасол да го предаде.

Хора, достъп и подизпълнители

• Отговорният старши специалист определя и разрешава достъпа по необходимост за конкретната задача. Записват се лице, роля, система, права и срок; заместник или специалист няма автоматичен достъп до всички клиенти.
• Поверителността, конфликтите, разрешеният достъп и работата с информация се уреждат в договора; споразумение за обработване на данни се използва, когато Диасол обработва лични данни от името на клиента.
• Всеки специалист или подизпълнител, на когото е нужен достъп до клиентска информация, се посочва и съгласува при възлагането, преди да получи достъп.

Изпълнение и независимост

• Офертата определя обхвата, резултатите, допусканията, срока, цената, необходимото съдействие и приемането.
• Сертификацията, задължителният одит и правните становища остават при съответните квалифицирани независими лица. Диасол не сертифицира собствената си работа.
• При външна експертна роля в договора се записват часовете за обслужване, каналът за неотложни въпроси и заместването.

За публични възложители

• Политиката за поверителност описва запитванията през сайта. Разполагаме със защитени канали за обмен на файлове и се съобразяваме със специфичните нужди, възможности и предпочитания на клиента. Конкретният канал, достъпите и срокът за съхранение се уточняват преди обмена на чувствителни материали; при нужда работим и в хранилище на клиента.
• Преглеждате резултатите в срок от десет работни дни и имате един обобщен кръг корекции в рамките на договореното.
• Всеки проект има поименно определени ръководител и заместник за връзка и координация. Техническите и правните преценки правят отговорните специалисти.
• Работим предимно дистанционно. Посещенията на място — за интервюта, работни срещи или обучения — се посочват в офертата с броя и мястото им.
• Офертата посочва какво е нужно от Ваша страна: поименно определени отговорници, достъп до съответните системи и документи и съдействие от Вашия ИТ доставчик, ако имате такъв.
• Чувствителната информация се обработва на принципа „необходимост да се знае“ по канала, договорен за проекта. Ако поръчката включва класифицирана информация, условията за достъп се уточняват предварително по Закона за защита на класифицираната информация.

Сигурност и работа с данни

• Публичната политика за поверителност описва запитванията през сайта и използваните доставчици. Проектната информация се обменя по предварително договорен канал, подходящ за задачата.
• За запитвания и сигнали за сигурността на Диасол използвайте формата за контакт.
• Местоположението, срокът за съхранение и изтриването на данните по проекта се договарят преди обмен на чувствителна клиентска информация.

Договори, застраховка и отговорност

• Ако Вашият процес изисква застрахователно покритие, условията му се уточняват при договарянето.
• Подготвени са образци на договор, взаимно NDA, DPA и приложение за проверка на български и английски. Предоставяме ги, когато се подготвя поръчката, и ги уточняваме преди подписване; образецът не е сключен договор.
• Началната ни договорна позиция е българско право, компетентният български държавен съд и български водещ текст при двуезичен договор. За обикновена небрежност предлагаме лимит в размер на двойната цена на поръчката; абонаментите имат отделна формула в образеца. Умисълът, грубата небрежност и неограничимите законови права остават извън лимита.

Проверки, независимост и инциденти

• Договорното приложение допуска относими проверки от клиента, определения му одитор и компетентен орган. Обичайното предизвестие за планова проверка е 10 работни дни; необходимите спешни проверки и законовите права не се ограничават от този срок, годишен лимит, допълнителна такса или изискване органът да подпише NDA.
• Преди участие се записват относимите отношения и възможните конфликти; при промяна оценката се обновява. Примерен формуляр не доказва, че конкретен участник е независим.
• Предлагаме договорно уведомяване без ненужно забавяне и до 24 астрономически часа след узнаване за инцидент при Диасол, който засяга клиентски данни или засяга съществено договорената услуга. Първото съобщение може да е непълно. Това не е същото като времето за реакция на консултанта и не означава денонощно откриване на инциденти.
• Отговорите за собствената ни сигурност посочват точния проверен обхват, доказателствата и неизвестните. Наличен план или лабораторен тест не представяме като защита, която работи в реална среда.

Какво предоставяме при проверка на доставчика

• Фирмени данни и контакти
• Писмен обхват и търговски условия
• Ролите на участващите специалисти и нужният им достъп
• Условия за поверителност, обработване на данни и подизпълнители, когато са приложими
• Отговори на въпросник за сигурността на доставчика, съразмерен на работата

За Вашия собствен процес по оценяване на доставчици вижте как се свързват отговорите във въпросник с проверими доказателства.