Субпроцессоры

Публичному реестру нужны реальные production-поставщики.

Публиковать предположительные компании или регионы хуже, чем честно обозначить незаполненный реестр.

Черновик — не действует. До публикации необходимо указать юридическое лицо оператора, юрисдикцию и проверить условия для конкретных услуг.

Обязательный инвентарь

Проверьте каждого поставщика до публикации.

В итоговом реестре должны быть юридическое наименование, назначение услуги, категории данных, места обработки, механизм передачи и дата добавления каждого поставщика.

Категория	Каких данных не хватает
Хостинг и доставка	Production-провайдеры вычислений, хранения, CDN, DNS и журналирования, а также их регионы.
Аккаунты и коммуникации	Провайдеры email, поддержки, аутентификации и сообщений об инцидентах.
Оплата	Фактически используемые провайдеры карт, криптоплатежей, счетов и налогового учёта.
Операции и безопасность	Провайдеры мониторинга, оповещений, резервного копирования, защиты от злоупотреблений и средств безопасности.