Resurssit · 05
Digitaalinen due diligence: luottamuksen tarkistuslista ennen sitoutumista
Varmista organisaatio, sen johtajuus, riippuvuudet ja riskisignaalit muuttamatta tutkimusta valikoivaksi tiedonkeruuksi.
Päivitetty · 2 min
Mitä tämä opas auttaa saavuttamaan
- Henkilöllisyyden varmentaminen myyntitarinan ulkopuolella.
- Digitaalisten signaalien yhdistäminen päätösriskiin.
- Faktojen, väitteiden ja tuntemattomien erottaminen.
- Mitattavien ehtojen asettaminen ennen sitoumusta.
Pikatarkistus
- Onko sopimuskumppani yksiselitteinen?
- Ovatko tosiasialliset edunsaajat ja johtajat johdonmukaisia eri lähteissä?
- Onko kriittisille riippuvuuksille olemassa toimiva varajärjestelmä?
- Ovatko tapaukset päivätty, lähde ja kontekstualisoitu?
- Mikä uusi seikka muuttaisi suositusta?
Vaiheittainen menetelmä
- 1
Määrittele päätös ja suhteellisuus
Ilmoita päätös, riskialtis arvo tai vaikutus, lainkäyttöalueet, asianomaiset henkilöt ja perusteltu varmennusperuste. Sulje pois tiedot, joilla ei ole päätösarvoa.
Tuotos: varmennusvelvoite ja pysäytyskriteerit.
- 2
Selvitä henkilöllisyys ja valvonta
Tarkista viralliset rekisterit, tosiasialliset edunsaajat, johtajat, osoitteet, verkkotunnukset ja institutionaaliset tilit. Dokumentoi nimien törmäykset ja epäjohdonmukaisuudet intuitiivisen ratkaisemisen sijaan.
Tuotos: lähdetunnistetiedosto.
- 3
Kartoita toiminta ja riippuvuudet
Yhdistä tuotteet, arkaluontoiset asiakkaat, toimittajat, hosting, alihankkijat, lisenssit ja toiminta-alueet. Löydä keskittymät ja riippuvuudet, joille ei ole realistista vaihtoehtoa.
Tuotos: kriittisten riippuvuuksien kartta.
- 4
Maineen ja häiriöiden arviointi
Aikajanan laatiminen ensisijaisista lähteistä: julkiset päätökset, viralliset lausunnot, häiriöt, korjaukset ja organisaation vastaukset. Pidä todetut tosiasiat erillään väitteistä.
Tuotos: pätevä aikajana.
- 5
Digitaalisen luottamuksen arviointi
Ulkoisen altistumisen, näkyvän tietoturvakäytännön, tiedonhallintajärjestelmän, jatkuvuuden, läpinäkyvyyden ja johdonmukaisuuden tarkastelu lausuntojen ja toimitettujen todisteiden välillä.
Tuotos: luottamustaulukko ja todistepyynnöt.
- 6
Päätösten tekeminen ehdoin
Skenaarioiden, epävarmuuden, jäännösriskin ja korvaavien toimenpiteiden esittely. Jokaiselle ehdolle omistaja, todistekriteeri, määräpäivä ja tarkastelun laukaisin.
Tuotos: hyvä, ei-hyväksytty tai ehdollinen-hyväksytty -merkintä.
Kuvitteellinen esimerkki
Havainnollistava tilanne
Ennen kriittisen palveluntarjoajan kanssa allekirjoittamista tiimi tarkistaa laillisen identiteetin, verkkotunnuksen, alihankkijat, ilmoitetut tapaukset ja tekniset riippuvuudet. Nimien yhteensopimattomuus on edelleen avoin kysymys.
Päätös ja odotettu näyttö
Suosituksessa erotetaan toisistaan allekirjoitusta edeltävät selvitettävät ehdot, toimituksen aikaiset tarkastukset ja tosiasiat, jotka jäävät todentamattomiksi.
Johdon indikaattorit
| Indikaattori | Mitä se mittaa | Ensimmäinen toimenpide |
|---|---|---|
| Todisteiden kattavuus | Päätöksenteon kannalta kriittiset kohdat, jotka liittyvät ensisijaisiin lähteisiin tai toimitettuun näyttöön | Ratkaise ensin tuntemattomat tekijät, jotka todennäköisimmin kääntävät päätöksen |
| Tuoreus | Todisteet ovat edelleen päteviä kohteen muutosvauhdissa | Aseta kriittisten kohteiden vanhenemispäivät |
| Keskittyminen | Riippuvuudet, joiden epäonnistuminen pysäyttää olennaisen toiminnon | Varmista vaihtoehtoinen tai korvaava toimenpide |
| Ehtojen selvittäminen | Varaumat suljettu vaatimustenmukaisella näytöllä | Hylkää vain ilmoitukseen perustuva sulkeminen |
Yleisiä virheitä
- Hämmentävä signaalin puuttuminen ilman riskiä
- Henkilötietojen kerääminen ilman tarvetta
- Median toiston käsitteleminen itsenäisenä lähteenä
- Pisteiden antaminen ilman päätösehtoja
Usein kysytyt kysymykset
Korvaako digitaalinen due diligence -tarkastus oikeudellisen ja taloudellisen tarkastelun?
Ei. Se täydentää niitä tutkimalla verkkoidentiteettiä, teknisiä riippuvuuksia, altistumista, julkista näyttöä ja digitaalista johdonmukaisuutta.
Voidaanko ketä tahansa henkilöä tutkia?
Keruun on oltava laillista, oikeasuhteista ja sidottava oikeutettuun tarkoitukseen. Arkaluonteiset tai päätöksenteon kannalta merkityksettömät tiedot tulee sulkea pois.
Miten ristiriitaisia tietoja tulisi käsitellä?
Säilytä molemmat versiot, jäljitä ensisijaiset lähteet, päivää ne, pyydä selvennystä ja ilmoita jäljellä oleva epävarmuus suosituksessa.
Viralliset viitteet
Viitteet tukevat menetelmää. Sovita tarkastukset kontekstiisi; ne eivät ole sertifiointia. Alkuperäiset viitteiden otsikot ja lähdeasiakirjat voivat olla toisella kielellä.
