Guías oficiales para gestionar el riesgo de tus proveedores
Recursos gratuitos de INCIBE, la AEPD y ENISA para contratar servicios externos con seguridad y dejar por escrito lo que exiges.
2 min de lectura
Por qué mirar hacia fuera
Un ataque a la cadena de suministro entra en una empresa a través de otra: el atacante compromete a un proveedor, su programa o sus accesos, y usa esa confianza para llegar a sus clientes. Puedes tener tu casa en orden y verte afectado por un tercero.
Y aunque los datos los maneje el proveedor, la responsabilidad ante la ley de protección de datos sigue siendo tuya. Estos recursos oficiales te ayudan a elegir, exigir y dejarlo firmado.
Enlaces y materiales
- Contratación de servicios (enlace externo) INCIBE
Qué tener en cuenta para contratar servicios externos con seguridad.
https://www.incibe.es/empresas/que-te-interesa/contratacion-servicios - Políticas de seguridad para la pyme (enlace externo) INCIBE
Colección gratuita de plantillas y listas de comprobación, entre ellas la de relación con proveedores.
https://www.incibe.es/empresas/herramientas/politicas - Modelo de cláusulas para contratos de encargado del tratamiento (PDF) (enlace externo) AEPD
Recoge los contenidos mínimos que exige el RGPD, listo para adaptar.
https://www.aepd.es/documento/clausulas-contratos-encargado-tratamiento.pdf - Cybersecurity guide for SMEs (en inglés) (enlace externo) ENISA
Guía de la agencia europea de ciberseguridad con 12 pasos básicos para proteger una pyme.
https://www.enisa.europa.eu/publications/cybersecurity-guide-for-smes