Capacidad · M5 Terceros y encargados
Gestión de proveedores, encargados y cesionarios
Actualizada el
iDataSeguro mantiene un catálogo de terceros, encargados y cesionarios donde cada proveedor registra su evaluación de due diligence, el contrato de encargo firmado y sus fechas de vigencia. El sistema alerta automáticamente sobre contratos por vencer o ya vencidos, que es la brecha más frecuente cuando se audita una cadena de proveedores.
Qué incluye
- Catálogo de terceros, encargados y cesionarios
- Evaluación de due diligence por proveedor
- Registro de contrato de encargo con fechas de vigencia
- Alertas automáticas de contratos por vencer y vencidos
- Enlace de cada proveedor con las actividades de tratamiento que lo usan
- Plantilla de contrato de encargado de tratamiento (DPA)
Disponible en: Cumplimiento (catálogo básico), Full (con due diligence).
En desarrollo, todavía no disponible
- Cuestionario de due diligence enviable al proveedor por enlace, sin que necesite cuenta
- Scoring automático de riesgo del proveedor a partir de sus respuestas
- Firma digital del contrato de encargo dentro de la plataforma
¿Por qué la cadena de proveedores es el punto más débil?
Porque la responsabilidad frente al titular no se traspasa. Si contratas un proveedor que trata datos por tu cuenta, sigues respondiendo ante la persona cuyos datos se filtraron. Y en la práctica casi ninguna organización tiene contratos de encargo firmados con todos sus proveedores SaaS: esa es la falta que aparece primero en cualquier evaluación de cumplimiento.
¿Qué registra el catálogo de cada proveedor?
- Identificación del proveedor y rol: encargado que trata por tu cuenta, o cesionario que recibe datos para fines propios.
- Qué actividades de tratamiento lo involucran, enlazadas al registro.
- Evaluación de due diligence: garantías de seguridad que ofrece.
- Contrato de encargo: si existe, desde cuándo y hasta cuándo.
- Si hay transferencia internacional y a qué país.
¿Cómo funcionan las alertas de vencimiento?
Los contratos de encargo tienen fecha de término y nadie los revisa hasta que hace falta. El panel de cumplimiento levanta los contratos próximos a vencer y los ya vencidos, para que la renovación sea una tarea programada y no un hallazgo de auditoría.
¿Qué falta todavía?
Hoy la evaluación de due diligence se registra en la plataforma por tu equipo. Enviar el cuestionario directamente al proveedor por enlace, calcular un puntaje de riesgo automático a partir de sus respuestas y firmar el contrato dentro de la plataforma están en desarrollo. Lo decimos abierto: preferimos que compares con información exacta y no descubras la diferencia en la demo.
Preguntas frecuentes
- ¿Incluye una plantilla de contrato de encargado?
- Sí, el kit de implementación incluye una plantilla de contrato de encargado de tratamiento (DPA) para adaptar a cada proveedor. Como todo documento con efectos jurídicos, requiere revisión de abogado habilitado.
- ¿Sirve para proveedores en el extranjero?
- Sí. El proveedor registra su país y, si hay transferencia internacional, esa transferencia queda documentada también en la actividad de tratamiento correspondiente del registro.
- ¿Cuál es la diferencia entre encargado y cesionario?
- El encargado trata los datos por cuenta tuya y siguiendo tus instrucciones. El cesionario los recibe para fines propios. El régimen aplicable y el contrato necesario son distintos, por eso el catálogo los distingue.
iDataSeguro complementa la asesoría legal, no la reemplaza. La información de esta página describe capacidades del producto y no constituye asesoría legal.