Third-Party Risk

El problema

Un qüestionari respost no és una garantia

El proveïdor s’autoavalua, adjunta un certificat de fa dos anys i l’expedient s’arxiva. Mentrestant, la seva superfície exposada canvia cada setmana.

Capacitats

Cada capacitat acaba en alguna cosa que es pot posar davant d’un auditor: un document, un estat datat o una signatura.

Alta i criticitat

Quin servei presta, a quines dades accedeix i què passa si cau. La criticitat decideix la profunditat de l’avaluació.

Artefacte: Proveïdor registrat
Superfície d’atac externa

Anàlisi de l’exposició observable del proveïdor, sempre amb permís i dins de l’abast acordat.

Artefacte: Exposició observada
Qüestionari sectorial

Plantilles per sector en lloc d’un formulari genèric que ningú no es pren seriosament.

Artefacte: El que el proveïdor declara
Verificació documental amb IA

Certificats i informes revisats automàticament: vigència, abast i coherència amb el que s’ha declarat.

Artefacte: Evidència verificada
Violet Score 0–1000

Una nota contrastada que separa explícitament el declarat de l’observat, en lloc de fer-ne la mitjana.

Artefacte: Nota contrastada
Vigilància i offboarding

Alertes davant de canvis rellevants i baixa ordenada amb tancament d’accessos documentat.

Artefacte: Relació tancada

La plataforma

S’activen per separat. Comparteixen base, així que activar-ne un més no significa migrar res.

Prova de concepte

Muntem un entorn amb el teu abast real, les teves troballes i els teus marcs. Sense cost, sense targeta i sense compromís de continuïtat.