제3자(KY3P) 종합 평가 파악

아티클
11/05/2024

KY3P 평가 정보

S&P Global KY3P 포괄적인 평가(이전의 TruSight 종합 평가)는 서비스 공급자(예: Microsoft)와 클라이언트 간에 표준화되고 완전히 검증된 위험 데이터를 원활하게 교환하여 효율적인 프로세스를 촉진하여 규정 준수를 지원합니다. 세계적으로 인정받는 KY3P 평가 방법론은 공급망 위험에 대한 가시성을 향상하여 비즈니스에 권한을 부여하여 고객 중심 운영의 우선 순위를 지정할 수 있도록 합니다.

참고

2023년 1월, TruSight는 S&P Global에 인수되어 타사 위험 관리 솔루션의 폭과 깊이를 확장했습니다. TruSight는 S&P Global KY3P에 통합되었으며 S&P 글로벌 시장 인텔리전스 부서 내에 있습니다. 이 인수를 통해 TruSight의 기존 규정 준수 및 위험 평가 전문 지식을 확립된 위험 관리 포트폴리오와 결합할 수 있습니다. 자세한 내용은 S&P Global이 TruSight Solutions LLC 인수를 통해 KY3P® 위험 관리 기능 향상을 참조하세요.

Microsoft 및 KY3P 평가(이전의 TruSight)

KY3P 평가는 선도적인 금융 서비스 회사 컨소시엄이 구축한 혁신적인 산업 유틸리티인 TruSight Solutions로 시작되었습니다. KY3P 평가 모범 사례 설문지에는 9개의 위험 도메인에 걸쳐 26개의 다양한 제어 범주에 걸쳐 200개가 넘는 컨트롤이 포함되어 있습니다. KY3P 평가는 2018년부터 매년 이 방법론으로 Microsoft 클라우드를 평가해 왔다.

MICROSOFT Azure, Microsoft Dynamics 365 및 Microsoft Power Platform 및 Microsoft 365에 대한 엄격하고 포괄적인 평가는 BPQ 요구 사항에 따라 컨트롤의 설계 및 구현의 유효성을 검사하기 위해 수행되었습니다. 종합 검증 절차에는 구조적인 문의, 정책 및 절차 검사, 근거자료의 검토 및 현장 동적 컨트롤 관찰이 포함되었습니다.

2018년 9월에 Microsoft 클라우드 서비스의 첫 번째 위험 평가인 Microsoft Cloud의 포괄적인 평가가 발표되었습니다. Microsoft는 이제 평가가 최신 상태로 유지되고 Microsoft 서비스의 새로운 규정 요구 사항 및 기술 업데이트를 반영하는지 확인하기 위해 연간 검토를 거칩니다. 최신 보고서는 2024년 3월에 발표되었습니다.

이러한 엄격한 평가의 결과로 금융 서비스 고객은 이제 자체 작업을 수행하는 데 필요한 상당한 리소스를 소비하지 않고도 표준화된 업계 지원 방법론을 기반으로 하는 Microsoft 클라우드 서비스의 고품질 평가에 요청 시 액세스할 수 있습니다.

Microsoft 범위 내 클라우드 플랫폼 및 서비스

감사, 보고서 및 인증서

Microsoft 클라우드의 포괄적인 평가 보고서를 구입하려면 KY3P Sales에 문의하세요. KY3P는 Microsoft 기술의 최신 규정 요구 사항 및 발전에 부합하도록 클라우드 서비스에 대한 평가를 매년 업데이트합니다.

구현 방법

재무 사용 사례: 금융 서비스용 Azure 솔루션을 구축하기 위한 사용 사례 개요, 자습서 및 기타 리소스.
미국 금융 서비스 규정: Microsoft 온라인 서비스가 미국 금융 기관에 대한 주요 규제 기대에 부합하는 방법

자주하는 질문

Microsoft 엔터프라이즈 클라우드 서비스의 KY3P 평가에 의존하면 어떤 이점이 있나요?

비용 재할당: KY3P 평가 보고서는 금융 기관이 비용이 많이 들고 시간이 많이 걸리는 평가를 수행할 필요가 없으므로 위험을 평가하기보다는 관리에 리소스를 집중할 수 있습니다.
향상된 품질: KY3P 방법론은 제3자에서 사용할 수 있는 정보의 품질과 정확도를 향상시키는 글로벌 규제 기관에 부합하는 일관된 표준 집합을 수립했습니다.
간소화된 소비: KY3P API 서비스는 organization 시스템 및 프로세스와 원활하게 통합되므로 사용자는 워크플로와 동기화되는 방식으로 KY3P 유효성 검사 정보를 쉽게 사용할 수 있습니다.

다음을 통해 공유