供給者(委託先)管理リストはどのように整備・維持すればよいですか？

供給者管理リストには、以下を含めることが推奨されます。

• 委託先名称・契約内容
• 供給先がアクセス(取り扱い等)可能な情報
• セキュリティチェックの実施状況・結果
• 認証取得情報
• 契約更新日・見直し予定

定期的(年1回程度)にリストを棚卸しして、取引終了した先の削除や未チェック先のフォローアップを行うことが重要です。
クラウドサービス等の社外のサービスについても漏れなくリストアップしておく必要があります。