Planeamento e controlo operacional (8.1)
Os critérios fixados no planeamento aplicam-se no dia a dia: um novo tratamento passa pela sua avaliação antes de arrancar e um fornecedor novo não recebe dados sem contrato. Os processos subcontratados também são controlados.
Avaliação e tratamento de riscos em curso (8.2 e 8.3)
A avaliação repete-se a intervalos planeados e sempre que há alterações significativas: uma nova aplicação, uma transferência para outro país, uma fusão. É preciso conservar os resultados de cada avaliação e de cada plano de tratamento.
Onde entra o Anexo A
Na prática, é no funcionamento do sistema que os controlos ganham vida: registo dos tratamentos, avaliações de impacto, resposta aos pedidos de exercício de direitos, contratos com subcontratantes. São explicados no capítulo dedicado ao Anexo A.
O que o auditor costuma pedir
- Procedimento de registo de novos tratamentos com avaliação prévia
- Resultados datados das avaliações de riscos
- Planos de tratamento com o estado de execução
- Controlo de processos e fornecedores externos
Como tratar o funcionamento no Kimobox
- 1Monte o registo de um tratamento como um fluxo com avaliação e aprovação.
- 2Programe a revisão periódica de riscos com avisos de vencimento.
- 3Controle os subcontratantes a partir do portal de fornecedores.
Nenhum tratamento novo arranca sem que o fluxo tenha passado pela sua avaliação.