Vigilancia continua
Conoce a sus proveedores. No conoce a los de ellos, y la cadena se mueve entre revisiones anuales.
El problema, lo que pasa hoy y lo que hacemos nosotros en su lugar.
No tiene visibilidad por debajo de la profundidad 1.
Hoy Nada. La laguna se acepta, porque leer una página de subencargados por proveedor ya se lleva todo el presupuesto.
Con Subprocessor monitoring Recorremos toda la cadena — los subencargados de su proveedor, y los de estos, hasta que termina — sobre un conjunto de visitados, con detección de ciclos y la profundidad almacenada como el camino más corto desde su raíz.
Los cambios se descubren en la revisión anual, o nunca.
Hoy Un recordatorio en el calendario y una comprobación trimestral de las páginas que alguien se acordó de guardar en marcadores.
Con Subprocessor monitoring Cada página vigilada se comprueba a diario. Un cambio se tipifica, se resume y se contrasta con sus reglas el mismo día en que lo vemos.
La comprobación manual deja de escalar hacia los diez proveedores.
Hoy Una hoja de cálculo, una carpeta de pestañas del navegador y buenas intenciones.
Con Subprocessor monitoring El grafo se mantiene por usted. Añadir el proveedor número once le cuesta una búsqueda y nada más.
La laguna que esto cierra es concreta. Su inventario enumera las empresas con las que usted firmó contratos. Su exposición incluye todas las empresas con las que ellas firmaron contratos, y todas las empresas con las que esas empresas firmaron contratos. El segundo y el tercer anillo son donde están realmente los proveedores a los que se habría opuesto.
Cómo es un día
Volvemos a descargar cada página de subencargados de su grafo, calculamos el hash del conjunto de aristas declarado y lo comparamos con el de ayer. Un hash sin cambios termina ahí el trabajo, y por eso los años de copyright y el ruido de maquetación no le cuestan nada. Un hash que se mueve produce una diferencia tipificada — entidad añadida, entidad eliminada, condiciones cambiadas, o un alta anunciada o baja anunciada que aún no ha entrado en vigor — que lleva la URL de origen, la marca de tiempo de detección y la ruta completa desde su raíz. Un cambio en los datos propios de una empresa se tipifica igual — cambio de jurisdicción, cambio de categoría, o cambio de propiedad cuando es adquirida o cambia de matriz.
Sus reglas deciden quién se entera. Una regla coincide por tipo de cambio, país, región, categoría, profundidad e ID de entidad, y lleva su propia gravedad, sus canales y su ajuste de envío inmediato o en resumen. Puede probarla en seco contra su grafo actual antes de guardarla, para saber qué habría detectado.
La cobertura forma parte de la respuesta
Por debajo de la profundidad 3, las listas publicadas se agotan rápido. Un recorrido sin límite suele significar tres o cuatro niveles útiles, y cada proveedor vigilado lleva un porcentaje de cobertura que dice qué parte de su grafo hemos resuelto realmente. Una herramienta que ocultara esa cifra estaría comunicando una confianza que no se ha ganado.
Qué obtiene de esto
- Un grafo mantenido a diario por proveedor vigilado, deduplicado y anotado con la profundidad
- Eventos de cambio tipificados con la URL de origen y la ruta desde su raíz
- Reglas que se evalúan igual sea quien sea quien las escribió y en el idioma que sea
- Una cifra de cobertura por proveedor, y los tres estados que hay detrás
- Un artefacto de cambio exportable que puede pegar en un informe de riesgo
Empiece con un proveedor. Gratis y sin tarjeta.
Busque una empresa, sígala y vea la cadena que hay debajo. Cambie de plan cuando un solo proveedor deje de bastarle.