Beginnt mit Anforderungen, an denen eine Zusammenarbeit scheitern könnte. Das öffentliche Trust Center ist ein Einstieg. Projektspezifische Unterlagen und Zusagen müssen zu Eurem tatsächlichen Umfang und der Datenverarbeitung passen.
Sinnvolle Punkte für die Anbieterauswahl - Rechtsträger, Vertragspartner und Rechtsordnung. - Geplante Leistung, Zuständigkeiten und Fragen zu weiteren Auftragnehmern. - Rechte an individuellen Ergebnissen, Drittlizenzen und Konten. - Hosting, Datenorte, Zugriff, Aufbewahrung und beteiligte Anbieter. - Erforderliche Vertraulichkeits- oder Auftragsverarbeitungsvereinbarungen vor dem Zugriff. - Benötigte Versicherung, Zertifizierungen, Supportabdeckung und Nachweise.
Im Trust Center steht, dass Wavect derzeit weder ISO 27001 noch SOC 2 zertifiziert ist. Ist eine davon zwingende Beschaffungsvoraussetzung, klärt das vor einer ausführlichen Planung. Engineering-Praktiken oder Fallstudien ersetzen keine verlangte Zertifizierung.
Unterscheidet die Anbieter von wavect.io von der für Euer Kundenprojekt gewählten Infrastruktur. Die Website-Liste ist nicht automatisch das Verzeichnis der Unterauftragnehmer Eures Projekts. Projektspezifische Vereinbarungen gehören in die passenden Unterlagen.
Cedars zeigt Dokumentation, Review und ein abgegrenztes technisches Assessment. Das zertifiziert weder Wavect noch die Compliance anderer Kunden. Der Enterprise-Ablauf verbindet Beschaffung und Umsetzung.
Eine gute erste Nachricht: eine nicht vertrauliche Liste zwingender Anforderungen und der Prüfprozess. Für sensible Fragebögen, Verträge und Zugänge vereinbart Ihr zuvor einen sicheren Kanal.