格拉姆-里奇-比利雷法案》保障规则

Prevalent 可集中并自动分发、比较和管理招标书（RFP）和信息索取书（RFI）。

有了这项功能，您就可以检查潜在第三方服务提供商的风险，包括业务、运营、声誉、财务和以往的数据泄露事件，从而为第三方选择决策提供信息并增加背景信息，并确保所选服务提供商不仅符合技术要求，还符合可接受的风险阈值。

然后，Prevalent 会自动将选定的第三方转入合同短语，以启动进一步的尽职调查。

Prevalent 对第三方服务提供商合同的分发、讨论、保留和审查进行集中管理，以确保在整个第三方生命周期中包含并执行关键的合同条款。

主要功能包括

• 集中跟踪所有合同和合同属性，如类型、关键日期、价值、提醒和状态，并提供基于角色的自定义视图。
• 基于人工智能的文件剖析，可提取关键条款进行自动跟踪。
• 工作流程功能（基于用户或合同类型），实现合同管理生命周期自动化。
• 自动提醒和逾期通知，简化合同审查。
• 集中合同讨论和意见跟踪。
• 合同和文件存储，具有基于角色的权限和所有访问的审计跟踪。
• 版本控制跟踪，支持离线合同和文档编辑。
• 基于角色的权限可实现职责分配、合同访问和读/写/修改访问。

与上述第（1）项一样，Prevalent 包含自动工作流程，可根据情况将签约供应商转入进一步的尽职调查步骤。

• 定期评估并绘制关系图，以揭示个人数据的存在位置、共享位置和访问权限--所有这些都汇总在风险登记册中，以突出关键风险点。
• 隐私影响评估，以发现存在风险的业务数据和个人身份信息 (PII)。
• 风险和应对措施与控制措施的映射。包括合规百分比评级和针对利益相关者的报告。

评估由工作流程、任务管理和自动证据审查功能集中管理和支持，以确保您的团队在整个关系生命周期内都能了解第三方风险。

重要的是，Prevalent 包括基于风险评估结果的内置补救建议，以确保您的第三方及时、满意地处理风险，并向审计人员提供适当的证据。

作为这一过程的一部分，普瑞凡特持续跟踪和分析第三方面临的外部威胁。Prevalent 监控互联网和暗网的网络威胁和漏洞，以及声誉、制裁和金融信息的公共和私人来源。

所有监测数据都与评估结果相关联，并集中在每个供应商的统一风险登记册中，从而简化了风险审查、报告和应对措施。