安全问卷与客户尽调响应

适合哪些情况

• 海外客户发来 SIG、CAIQ、VSA 或自定义格式的安全问卷，截止日期紧
• 采购流程卡在供应商安全评审，需要补充说明或材料
• 问卷越来越多，团队希望建立统一的答案和对外材料
• 想判断问卷暴露出的缺口，是否意味着需要启动 SOC 2 或 ISO 27001

我们怎么做

1. 读懂问卷：确认问卷覆盖哪个产品、哪个实体、哪些数据，哪些题目是硬性要求，哪些是信息收集
2. 事实核对：与你的技术负责人逐项确认现状，避免“销售口径”与实际不一致
3. 作答与证据：用准确、具体的语言作答，并对应可以提供的证据
4. 缺口处理：对暂未具备的控制，给出如实披露方式和可行的整改时间表
5. 沉淀复用：形成中英文答案库和安全概述，下次直接复用

一个原则

问卷答案会成为合同陈述的一部分。我们只帮你把真实情况讲清楚、讲专业，不替你作出无法兑现的承诺。

问卷处理方法详见 收到安全问卷后先做什么。