DCC3-1-2-2
المجالالأمن السيبراني للأطراف الخارجيةالمجال الفرعي3-1 · الأمن السيبراني المتعلق بالأطراف الخارجية
إلزام الخدمات الاستشارية، بما في ذلك موظفوها، تعاقديًا باتفاقيات عدم الإفصاح والتخلص الآمن من بيانات الجهة عند انتهاء العقد أو في حال إنهائه، بما في ذلك تقديم ما يثبت التخلص.
- وثيقة توضح تحديد وتوثيق متطلبات هذا الضابط (مثل سياسة أو إجراء معتمد من صاحب الصلاحية).
- وثيقة توضح تضمين بنود السرية وعدم الإفصاح عن البيانات والحذف الآمن لها، لضمان عدم إفصاح شركات الخدمات الاستشارية وموظفيها عن معلومات الجهة (نسخة ورقية أو إلكترونية).
- إجراءات موثّقة لشركات الخدمات الاستشارية ضمن سياسة التخلص من البيانات في الجهة للبيانات السرية وسرية للغاية.
- مراجعة اتفاقية مستوى الخدمة للتخلص السليم من البيانات عند انتهاء الخدمة.
Requiring contractual commitment by consultancy services, including employees, to non-disclosure agreements and secure disposal of organizational data at the end of the contract or in case of contract termination, including providing evidence of disposal.