تقييم مخاطر الموردين

الخطوة الأولى: تحديد مستوى الوصول إلى البيانات (dataAccessLevel). قم بتقييم مستوى الوصول الذي يمنحه المورد للبيانات الحساسة داخل مؤسستك. تتراوح المستويات عادة من 'منخفض' (مثل الوصول إلى بيانات عامة) إلى 'حرج' (مثل الوصول إلى بيانات مالية أو شخصية). كلما زاد مستوى الوصول، زادت المخاطر المحتملة. يتم تعيين درجة رقمية لكل مستوى (منخفض=1، متوسط=2، عالي=3، حرج=4) ثم تحويلها إلى سلّم المئة بضربها في خمسة وعشرين، فيصير منخفضاً خمسةً وعشرين وحرجاً مئة.

الخطوة الثانية: تقييم تاريخ الاختراقات (breachCount). أدخل عدد الاختراقات الأمنية التي تعرض لها المورد في السنوات الثلاث الماضية. حتى الاختراق الواحد يمكن أن يشير إلى ضعف في الإجراءات الأمنية. كلما زاد العدد، زادت المخاطر. يتم تحويل عدد الاختراقات إلى درجة خطورة على سلّم المئة: صفر اختراق يساوي صفراً، وواحد عشرين، واثنان أربعين، وثلاثة فأكثر مئة كاملة.

الخطوة الثالثة: التحقق من الامتثال للشهادات (certCompliancePct). أدخل النسبة المئوية للشهادات الأمنية التي يلتزم بها المورد من بين قائمة الشهادات المطلوبة (مثل ISO 27001, SOC 2, PCI-DSS). النسبة 100% تعني امتثال كامل وتقلل المخاطر، بينما النسبة الأقل تزيدها. يتم تعيين درجة عكسية: (100 - النسبة) كمقياس للخطر.

الخطوة الرابعة: تقييم نسبة زمن التشغيل وفق اتفاقية مستوى الخدمة (slaUptime). أدخل النسبة المئوية لوقت التشغيل الذي يضمنه المورد (عادة بين 99% و100%). كلما انخفضت النسبة عن 99.9%، زاد خطر انقطاع الخدمة. يتم تحويل الانخفاض إلى درجة خطورة بمقدار (99.9 - النسبة) مضروباً في مئة ومقصوراً بين صفر ومئة، فقيمة 99.9% تعني صفراً و99% تعني تسعين درجة و98.9% فأقل تعني المئة الكاملة، أما التوفر الأعلى من 99.9% فيُصفَّر لأن فائض التوفر لا ينزل بالخطر تحت الصفر.

الخطوة الخامسة: حساب الدرجة الإجمالية لمخاطر المورد. يتم جمع الدرجات المرجحة لكل عامل. الأوزان النموذجية هي: 40% لمستوى الوصول، 30% لتاريخ الاختراقات، 20% للامتثال للشهادات، 10% لزمن التشغيل. الصيغة: (درجة الوصول * 0.4) + (درجة الاختراق * 0.3) + (درجة عدم الامتثال * 0.2) + (درجة انخفاض زمن التشغيل * 0.1) = النتيجة النهائية على سلّم من صفر إلى مئة. الشرط الأساسي أن تكون كل درجة فرعية على سلّم المئة قبل الضرب في وزنها، فلو جُمعت درجة من سلّم أربعة مع درجات من سلّم مئة لخرجت النتيجة أصغر بكثير من الواقع وأوحزت مورداً خطيراً في نطاق منخفض. وكلما ارتفعت النتيجة زادت المخاطر، وتُفسَّر بالنطاقات: أقل من ثلاثين منخفضة، وثلاثون إلى تسعة وخمسون متوسطة، وستون إلى تسعة وسبعون عالية، وثمانون إلى مئة حرجة.