TalkSonar · buyer resource
Security and procurement question list
English and Russian edition · English / Русский
Back to resourcesEnglish
Security and procurement question list
Use this as a due-diligence prompt, not as a statement that any provider meets a requirement. Ask for current evidence, scope, and contractual terms; have your security and legal teams evaluate the answers.
Data handling
- What personal and call data is collected, generated, or transmitted?
- Which regions and subprocessors are involved at each processing stage?
- What retention periods apply to recordings, transcripts, derived results, and backups?
- How can authorized users request deletion, export, or correction, and how is completion verified?
Access and protection
- How are identity, roles, privileged access, and customer separation managed?
- Which encryption protections apply in transit and at rest? Who controls keys?
- What access and administrative events are logged, and how long are logs retained?
- What independent assurance reports or certifications are current and in scope? Request copies; do not infer coverage from a logo.
Service and incidents
- What availability, support, and recovery commitments are contractual?
- How are incidents reported, investigated, and communicated to customers?
- What change notice applies to subprocessors, data location, and material product behavior?
- How can the customer suspend processing and retrieve or delete its data at termination?
Commercial and legal review
- What fees, usage limits, renewal terms, and exit costs apply?
- Which data processing agreement and transfer terms are offered?
- Who owns outputs and configuration, and what usage rights apply?
- Which answers remain open, who owns them, and by what date?
Decision record: reviewer __________ evidence location __________ open item / owner / due date __________
Русский
Список вопросов по безопасности и закупке
Используйте этот список как основу для проверки поставщика. Он не подтверждает, что какой-либо поставщик соответствует требованиям. Запрашивайте актуальные подтверждающие материалы, уточняйте область их действия и условия договора. Поручите оценку ответов специалистам по безопасности и юристам.
Обработка данных
- Какие персональные данные и данные разговоров собираются, создаются или передаются?
- В каких регионах и с участием каких субобработчиков (подрядчиков по обработке данных) выполняется каждый этап обработки?
- Какие сроки хранения установлены для записей разговоров, расшифровок, результатов анализа и резервных копий?
- Как уполномоченные пользователи могут запросить удаление, выгрузку или исправление данных и как проверяется выполнение запроса?
Доступ и защита
- Как устроены управление учётными записями, ролями и привилегированным доступом, а также разграничение данных разных клиентов?
- Какое шифрование применяется при передаче и хранении данных? Кто управляет ключами?
- Какие события доступа и действия администраторов фиксируются в журналах и как долго хранятся эти журналы?
- Какие отчёты независимых проверок или сертификаты действуют сейчас и распространяются на рассматриваемый сервис? Запрашивайте копии; не судите об области их действия по логотипу.
Работа сервиса и инциденты
- Какие обязательства по доступности, поддержке и восстановлению закреплены в договоре?
- Как регистрируются и расследуются инциденты и как о них сообщают клиентам?
- Каков порядок уведомления об изменениях в составе субобработчиков, месте размещения данных и существенных аспектах работы продукта?
- Как клиент может приостановить обработку и получить или удалить свои данные при прекращении договора?
Проверка коммерческих и юридических условий
- Какие платежи, ограничения использования, условия продления и расходы при прекращении использования предусмотрены?
- Какое соглашение об обработке данных и какие условия их передачи предлагаются?
- Кому принадлежат результаты и настройки и какие права на их использование предусмотрены?
- Какие вопросы остаются без ответа, кто за них отвечает и к какому сроку должен дать ответ?
Запись о решении: проверяющий __________ место хранения подтверждающих материалов __________ открытый вопрос / ответственный / срок __________