Uno de los aspectos que más debe de cuidar una empresa cuando decide contratar un servicio a un proveedor externo, es tener completamente definidos todos los detalles de dicho acuerdo. De esta manera, cualquier imprevisto o eventualidad estarán contemplados de antemano, y si una de las dos partes incumple cualquier aspecto del acuerdo, esta será penalizada por ello.
El primer paso será establecer los SLA (o niveles de servicio), dado que representan una herramienta básica a la hora de establecer una relación con un proveedor externo. En otras palabras, los SLA sirven para fijar los estándares de calidad y las garantías del servicio en cuestión, y contemplan aspectos como:
- Las responsabilidades de ambas partes del acuerdo.
- Los detalles y especificaciones de los niveles de servicio proporcionados.
- Los procedimientos para el seguimiento y la monitorización del servicio.
NDA:
En el contrato de servicio, debe figurar un apartado que incluya una serie de cláusulas, en donde se especificarán todas las cuestiones relacionadas con ciberseguridad. Estos acuerdos se reflejarán mediante acuerdos de confidencialidad (también denominados NDA).
Este acuerdo, tendrá las siguientes funciones:
-Determinar a qué información tendrá acceso el proveedor, y cual quedará fuera de su alcance. Además, se estipulará el medio a través del cual el proveedor accederá a esta, y las medidas de seguridad que se emplearán para protegerla.
-Especificar las cuestiones relacionadas con la LOPDGDD en lo referente al tratamiento de datos personales.
-Llevar a cabo auditorías para garantizar que se están alcanzando los estándares de calidad del servicio.
-Definir las cuestiones de ciberseguridad de los servicios prestados. Los requisitos se fijarán en concordancia con las políticas de seguridad de la empresa.
Otros aspectos a tener en cuenta:
Establecer los SLA y firmar un acuerdo de confidencialidad, suele ser suficiente para blindar la información de tu negocio. Sin embargo, si prefieres no dejar absolutamente nada al azar, puedes implementar otras medidas:
- Exigir certificaciones previas relacionadas con los servicios contratados.
- Establecer las responsabilidades concretas entre ambas partes.
- Revocar todos los permisos de acceso cuando finalice el contrato.
Ahora ya sabes cómo puedes proteger la información de tu organización cuando contratas el servicio de un proveedor externo. Si quieres saber más, o te gustaría agendar una reunión con uno de nuestros expertos, escríbenos a través de nuestra página de contacto.
