Know Your Third Party (KY3P) Comprehensive Assessment

  • Artikel

Informationen zu KY3P-Bewertungen

S&P Global KY3P Die umfassende Bewertung (früher truSight comprehensive assessment) unterstützt die Einhaltung gesetzlicher Bestimmungen, indem effiziente Prozesse durch den nahtlosen Austausch standardisierter und vollständig validierter Risikodaten zwischen Dienstanbietern (z. B. Microsoft) und ihren Kunden erleichtert werden. Die weltweit anerkannte KY3P-Bewertungsmethodik ermöglicht unternehmen einen verbesserten Einblick in ihre Lieferkettenrisiken, sodass kundenorientierte Vorgänge priorisiert werden können.

Hinweis

Im Januar 2023 wurde TruSight von S&P Global übernommen, um die Breite und Tiefe der Risikomanagementlösungen von Drittanbietern zu erweitern. TruSight wurde in S&P Global KY3P integriert und befindet sich in der Division S&P Global Market Intelligence. Diese Akquisition ermöglicht die Kombination der bestehenden Compliance- und Risikobewertungskompetenz von TruSight mit einem etablierten Risikomanagementportfolio. Weitere Informationen finden Sie unter S&P Global erweitert die KY3P-Risikomanagementfunktionen® mit der Übernahme von TruSight Solutions LLC.

Microsoft- und KY3P-Bewertungen (früher TruSight)

KY3P Assessments entstand als TruSight Solutions, ein innovatives Industrieunternehmen, das von einem Konsortium führender Finanzdienstleistungsunternehmen erstellt wurde. Der Fragebogen zu bewährten Methoden für KY3P-Bewertungen umfasst über 200 Kontrollen in 26 diversifizierten Kontrollkategorien in neun Risikodomänen. KY3P-Bewertungen bewertet Microsoft Cloud seit 2018 jährlich mit dieser Methodik.

Eine strenge und umfassende Bewertung von Microsoft Azure, Microsoft Dynamics 365 und Microsoft Power Platform sowie Microsoft 365 wurde durchgeführt, um den Entwurf und die Implementierung von Kontrollen gemäß den BPQ-Anforderungen zu überprüfen. Zu den umfassenden Überprüfungsverfahren gehörten strukturierte Untersuchungen, Prüfungen von Richtlinien und Verfahren, Überprüfungen mit stützenden Beweisen sowie Beobachtungen dynamischer Steuerungen vor Ort.

Im September 2018 wurde die erste Risikobewertung von Microsoft-Clouddiensten, Comprehensive Assessment of Microsoft Cloud, veröffentlicht. Microsoft durchläuft nun jährliche Überprüfungen, um sicherzustellen, dass die Bewertung auf dem neuesten Stand bleibt und den neuen gesetzlichen Anforderungen und Technologieupdates in Microsoft-Diensten entspricht. Der neueste Bericht wurde im März 2024 veröffentlicht.

Als Ergebnis dieser strengen Bewertung haben Kunden von Finanzdienstleistungen jetzt bei Bedarf Zugriff auf eine qualitativ hochwertige Bewertung von Microsoft-Clouddiensten, die auf einer standardisierten, branchengestützten Methodik basiert, ohne die beträchtlichen Ressourcen aufwenden zu müssen, die sie benötigen, um sie selbst durchzuführen.

Zu Microsoft gehörende Cloudplattformen und -dienste

Prüfungen, Berichte und Zertifikate

Wenden Sie sich an ky3P Sales, um den Bericht "Umfassende Bewertung der Microsoft Cloud" zu erwerben. KY3P aktualisiert seine Bewertung unserer Clouddienste jährlich, um die Übereinstimmung mit den neuesten gesetzlichen Anforderungen und Fortschritten in der Microsoft-Technologie sicherzustellen.

Implementierung

Häufig gestellte Fragen

Welche Vorteile bietet die Verwendung der KY3P-Bewertung von Microsoft Enterprise Cloud Services?

  • Kostenumschichtung: Mit dem KY3P-Bewertungsbericht entfällt die Notwendigkeit, dass Finanzinstitute kostspielige und zeitaufwändige Bewertungen durchführen müssen, sodass sie ihre Ressourcen auf das Management und nicht auf die Bewertung von Risiken konzentrieren können.
  • Verbesserte Qualität: Die KY3P-Methodik hat einen konsistenten Satz von Standards festgelegt, die auf globale Regulierungsbehörden ausgerichtet sind und die Qualität und Genauigkeit der von Dritten zur Verfügung gestellten Informationen verbessern.
  • Optimierter Verbrauch: Der KY3P-API-Dienst lässt sich nahtlos in die Systeme und Prozesse eines organization integrieren, sodass Benutzer ky3P-validierte Informationen problemlos auf eine Weise nutzen können, die mit ihren Workflows synchronisiert wird.

Ressourcen