U hebt een vragenlijst over naleving ontvangen
Vragenlijst van een verzekeraar, leveranciersvragenlijst, certificeringsdossier. Dit is wie het recht heeft die van u te vragen, en wat de tekst werkelijk van u eist.
Wat er gebeurt
Een klant, een verzekeraar, een bank of een opdrachtgever stuurt u een vragenlijst en een datum. U moet antwoorden, en uw antwoord verbindt u.
Waarom hij dat van u mag vragen
| Rechtstekst | Artikel | Wie moet aantonen | Aan wie | Omvangsdrempel |
|---|---|---|---|---|
| Reglement general sur la protection des donnees | 28, paragraphe 3, point h) | le sous-traitant | le responsable du traitement, c'est-a-dire le client donneur d'ordre, un autre auditeur mandate par lui | geen |
| Reglement general sur la protection des donnees | 28, paragraphe 1 | le sous-traitant, indirectement | le responsable du traitement | geen |
| Reglement general sur la protection des donnees | 32, paragraphe 1, point d) | le responsable du traitement ET le sous-traitant | non nomme | geen |
| Reglement general sur la protection des donnees | 5, paragraphe 2 | le responsable du traitement | aucun destinataire nomme | geen |
| Reglement general sur la protection des donnees | 24, paragraphe 1 | le responsable du traitement | aucun destinataire nomme | geen |
| Reglement delegue completant DORA sur la politique relative aux services TIC | 6, paragraphe 1 | le prestataire tiers de services TIC, c'est-a-dire NOTRE PROSPECT | l'entite financiere, des tiers designes a cet effet, les autorites competentes | aucun seuil de taille cote prestataire ; champ sectoriel cot |
| Reglement delegue completant DORA sur la politique relative aux services TIC | 6, paragraphe 3 | le prestataire tiers de services TIC | l'entite financiere | aucun seuil de taille cote prestataire ; champ sectoriel cot |
| Reglement delegue completant DORA sur la politique relative aux services TIC | 8, paragraphe 2 | le prestataire | l'entite financiere | aucun seuil de taille cote prestataire ; champ sectoriel cot |
| Directive NIS2 | 32, paragraphe 2, troisieme alinea | l'entite controlee | l'autorite competente | Entite Essentielle : 250 salaries OU CA > 50 M EUR et bilan |
| Directive NIS2 | 32, paragraphe 2, point g) | l'entite | l'autorite competente | Entite Essentielle : 250 salaries OU CA > 50 M EUR et bilan |
Wat telt in uw antwoord
De Europese tekst vraagt geen verklaring, hij vraagt om aan te tonen. Het verschil laat zich in één zin samenvatten: een aangekruist vakje is een bewering, een gemeten feit is een bewijs. Precies dat verschil zal de derde u voorhouden op de dag dat hij het nagaat.