# Co je řízení rizik třetích stran (TPRM)?

> Řízení rizik třetích stran (third-party risk management, TPRM) je disciplína řízení, která identifikuje, hodnotí, kontraktuje a monitoruje bezpečnostní riziko zavedené vendory, dodavateli a partnery napříč životním cyklem vztahu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/third-party-risk-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

TPRM pokrývá due diligence onboardingu, bezpečnostní požadavky ve smlouvách, přezkum důkazů (certifikace, attestace, výsledky penetrací), hranice přístupu a sdílení dat, povinnosti oznamování incidentů, monitorování zhoršování a řádný odchod. Aplikuje týž životní cyklus, ať je třetí stranou nástroj SaaS, MSP či dodavatel komponent.

### Klíčové body

- **Úsilí stupňované rizikem:** Vendor zpracovávající kritická data či držící privilegovaný přístup si zaslouží hlubší assurance než služba kancelářských rostlin — přizpůsobte kontrolu riziku, které vztah skutečně nese.
- **Kontraktované kontroly:** Bezpečnostní povinnosti, práva auditu či důkazů, okna oznamování narušení, flow-downy na subdodavatele a podmínky ukončení/vrácení dat musí existovat písemně před zahájením závislosti.
- **Důležité omezení:** Hodnocení a attestace jsou důkazy bodu-v-čase o dodavateli, nikoli kontinuální důkaz. Dotazníky odrážejí, co vendoři tvrdí; certifikace ohraničují, co bylo zkoumano — ani jedno nenahrazuje monitorování skutečného připojení a toků dat.

### Související termíny

[Kybernetické riziko třetích stran](<https://yellowcube.eu/cs/glossary/third-party-cyber-risk/>) · [Zabezpečení dodavatelského řetězce](<https://yellowcube.eu/cs/glossary/supply-chain-security/>) · [Smlouva o úrovni služeb (SLA)](<https://yellowcube.eu/cs/glossary/service-level-agreement/>) · [Kybernetické pojištění](<https://yellowcube.eu/cs/glossary/cyber-insurance/>) · [Automatizace compliance](<https://yellowcube.eu/cs/glossary/compliance-automation/>)

### Zdroje

[NIST SP 800-161 Rev. 1, Cybersecurity Supply Chain Risk Management Practices](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final) · [NIST IR 8276, Key Practices in Cyber Supply Chain Risk Management](https://csrc.nist.gov/pubs/ir/8276/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.