🔐 المسرد السيبراني

المجال الرابع من إطار ساما للأمن السيبراني الذي يحدد متطلبات شاملة لإدارة مخاطر الأمن السيبراني المرتبطة بمزودي الخدمات من الأطراف الثالثة والموردين وشركاء الأعمال للمؤسسات المالية. يفرض هذا المجال تقييمات العناية الواجبة قبل التعاقد، والالتزامات التعاقدية للأمن السيبراني بما في ذلك بنود حماية البيانات والإخطار بالحوادث، والمراقبة المستمرة لوضع أمن الأطراف الثالثة، وأحكام الحق في التدقيق، ومتطلبات الإشراف على الأطراف الرابعة (المقاولين من الباطن). يتناول على وجه التحديد مزودي الخدمات السحابية، وشراكات التكنولوجيا المالية، ومعالجي المدفوعات، وخدمات تكنولوجيا المعلومات المُسندة، مع مطالبة بالتوافق مع متطلبات حماية البيانات في نظام حماية البيانات الشخصية وضمان احتفاظ الأطراف الثالثة بضوابط أمنية معادلة لمعايير المؤسسة المالية نفسها.