Inhalte
Zuletzt bewertet: 6. April 2026
Nächste Überprüfung fällig: 6. April 2027
(Öffentliche Zusammenfassung)
Als vertrauenswürdiger Anbieter von hochverfügbaren und sicheren Lastausgleichslösungen RELIANOID erkennt an, dass Drittanbieter, Lieferanten und Partner eine Schlüsselrolle bei der Bereitstellung und Unterstützung unserer Geschäftstätigkeit spielen. Dies Richtlinie zum Third-Party Risk Management (TPRM) beschreibt, wie wir Risiken im Zusammenhang mit externen Parteien, die Daten verarbeiten, Komponenten liefern oder unsere Dienste beeinflussen, bewerten, überwachen und verwalten.
Diese Richtlinie gilt für:
Bevor Sie Dritte beauftragen, RELIANOID führt eine Risikobewertung durch, die Folgendes umfasst:
Bei Risikobewertungen werden auch die Gefährdung der operativen Resilienz, die Konzentration von Abhängigkeiten, die Fähigkeiten zur Reaktion auf Vorfälle und der Reifegrad der Cybersicherheits-Governance berücksichtigt.
Es werden nur Anbieter zugelassen, die unsere Mindestkriterien in Bezug auf Sicherheit und Konformität erfüllen.
Jede Lieferantenbeziehung beinhaltet:
Wir führen ein Drittanbieterregister und überwachen regelmäßig:
Zu den Überwachungsaktivitäten gehören die Verfolgung öffentlich bekannt gewordener Schwachstellen, Sicherheitswarnungen und relevanter Bedrohungsdaten im Zusammenhang mit kritischen Technologien und Diensten von Drittanbietern.
RELIANOID Wendet kontinuierliche Überwachungs- und regelmäßige Neubewertungsprozesse für kritische Drittparteienbeziehungen an, um sich entwickelnde operative Risiken, Cybersicherheitsrisiken und Compliance-Risiken zu identifizieren.
Die Zugriffsberechtigungen Dritter werden regelmäßig überprüft und nach dem Prinzip der minimalen Berechtigungen und der betrieblichen Notwendigkeit eingeschränkt.
Kritische Anbieter werden mindestens überprüft jährlich oder nach einem größeren Vorfall.
Im Falle einer Sicherheitsverletzung oder Störung durch Dritte:
Die Koordinierung der Reaktion auf Zwischenfälle kann Eskalationsmanagement, Eindämmungsmaßnahmen, die Nachverfolgung von Abhilfemaßnahmen und Sicherheitsüberprüfungen nach dem Vorfall umfassen, wenn betriebliche oder sicherheitsrelevante Risiken identifiziert werden.
Wenn eine Drittbeziehung endet:
RELIANOID Berücksichtigt Abhängigkeiten von Dienstleistungen Dritter im Rahmen seiner Planungsprozesse für Geschäftskontinuität und operative Resilienz.
Die aus Lieferantenbewertungen, Betriebsvorfällen, Sicherheitsüberprüfungen und Compliance-Aktivitäten gewonnenen Erkenntnisse werden integriert in RELIANOIDdie kontinuierlichen Verbesserungs- und Risikomanagementprozesse.
RELIANOIDDie Richtlinie zum Management von Drittparteirisiken spiegelt unser Engagement für operative Resilienz, Cybersicherheits-Governance und Lieferkettensicherheit wider. Durch kontinuierliche Bewertung, Überwachung und Lieferantenmanagement schützen wir Kundendaten, gewährleisten die Kontinuität unserer Dienstleistungen und unterstützen die Einhaltung geltender regulatorischer Rahmenbedingungen wie DORA, DSGVO und NIS2-Prinzipien.
| Datum | Kommentar |
| 14. April 2025 | Erstveröffentlichung des Dokuments. |
| 6. April 2026 | Aktualisiert mit kontinuierlichen Überwachungsmechanismen, Verfahren zur Schwachstellenbewältigung, Überlegungen zur betrieblichen Resilienz und verbesserten Prozessen zum Management von Drittparteirisiken. |
Wir freuen uns über Anfragen nach detaillierter Sicherheitsdokumentation, Risikomatrizen oder Compliance-Offenlegungen.