Du har fått ett frågeformulär om regelefterlevnad
Försäkringsformulär, leverantörsformulär, certifieringsunderlag. Här är vem som har rätt att begära det av dig, och vad texten faktiskt kräver av dig.
Det som händer
En kund, ett försäkringsbolag, en bank eller en uppdragsgivare skickar dig ett frågeformulär och ett datum. Du måste svara, och ditt svar binder dig.
Varför motparten har rätt att begära det av dig
| Rättsakt | Artikel | Vem som ska visa | Gentemot vem | Storlekströskel |
|---|---|---|---|---|
| Reglement general sur la protection des donnees | 28, paragraphe 3, point h) | le sous-traitant | le responsable du traitement, c'est-a-dire le client donneur d'ordre, un autre auditeur mandate par lui | ingen |
| Reglement general sur la protection des donnees | 28, paragraphe 1 | le sous-traitant, indirectement | le responsable du traitement | ingen |
| Reglement general sur la protection des donnees | 32, paragraphe 1, point d) | le responsable du traitement ET le sous-traitant | non nomme | ingen |
| Reglement general sur la protection des donnees | 5, paragraphe 2 | le responsable du traitement | aucun destinataire nomme | ingen |
| Reglement general sur la protection des donnees | 24, paragraphe 1 | le responsable du traitement | aucun destinataire nomme | ingen |
| Reglement delegue completant DORA sur la politique relative aux services TIC | 6, paragraphe 1 | le prestataire tiers de services TIC, c'est-a-dire NOTRE PROSPECT | l'entite financiere, des tiers designes a cet effet, les autorites competentes | aucun seuil de taille cote prestataire ; champ sectoriel cot |
| Reglement delegue completant DORA sur la politique relative aux services TIC | 6, paragraphe 3 | le prestataire tiers de services TIC | l'entite financiere | aucun seuil de taille cote prestataire ; champ sectoriel cot |
| Reglement delegue completant DORA sur la politique relative aux services TIC | 8, paragraphe 2 | le prestataire | l'entite financiere | aucun seuil de taille cote prestataire ; champ sectoriel cot |
| Directive NIS2 | 32, paragraphe 2, troisieme alinea | l'entite controlee | l'autorite competente | Entite Essentielle : 250 salaries OU CA > 50 M EUR et bilan |
| Directive NIS2 | 32, paragraphe 2, point g) | l'entite | l'autorite competente | Entite Essentielle : 250 salaries OU CA > 50 M EUR et bilan |
Det som räknas i ditt svar
Den europeiska texten begär ingen försäkran, den kräver att du kan visa. Skillnaden ryms i en mening: en ikryssad ruta är ett påstående, ett uppmätt faktum är ett bevis. Det är just den skillnaden som tredje part kommer att hålla dig till den dag den kontrollerar.