Въпросник за сигурност или споделен профил на доставчик: какво е подходящо за онбординга?

Отделът за снабдяване изпраща своя въпросник, често като електронна таблица или през собствен портал. Доставчикът го попълва, издирва доказателствата и ги изпраща по имейл. Следват допълнителни въпроси, искания за липсващи документи и напомняния, докато досието стане пълно.

За доставчика това се повтаря при всеки клиент – с различни формулировки на едни и същи въпроси. За отдела за снабдяване отговорите на различните доставчици са трудно сравними, защото всеки разбира въпросите малко по-различно, а доказателствата пристигат в различна форма.

При споделения профил има един каталог за всички. Доставчикът отговаря веднъж на всеки критерий и качва съответното доказателство непосредствено към него. Купувачите виждат едни и същи критерии в един и същ ред, филтрират по своите минимални изисквания и поставят доставчиците един до друг.

Когато нещо се промени – сертификат бъде подновен или се добави подизпълнител, – доставчикът го актуализира на едно място. След това всички оправомощени купувачи виждат едно и също състояние.

Усилия: въпросникът отнема време на доставчика отново при всеки клиент; профилът – веднъж, а след това само при промени.

Сравнимост: въпросниците се различават от клиент до клиент; общият каталог дава отговори на еднакви въпроси.

Актуалност: попълненият въпросник е моментна снимка; поддържаният профил показва текущото състояние, а доказателствата със срок на валидност могат да се проследяват.

Доказателства: при процеса с въпросници те са разпръснати по пощенски кутии; в профила са прикачени към критерия, за който се отнасят.

Индивидуални изисквания: тук въпросникът е силен – той пита точно това, което клиентът иска да знае. Профилът се нуждае за целта от допълнение.

За особено критични доставчици самооценката по стандартен каталог обикновено не е достатъчна. Тогава остават необходими специфични за отрасъла проверки, специални договорни изисквания или одит на място. Правната оценка – например дали обработващият лични данни предоставя достатъчни гаранции съгласно чл. 28, параграф 1 от GDPR – винаги се прави от самия клиент.

Разумно е разделение на задачите: споделеният профил осигурява базовата проверка на всички доставчици, а собствените въпроси и целенасочените проверки покриват специфичното. Във Vendo4u купувачите с платен план задават собствени въпроси отделно от Trust-Score; отговорите се показват в съответния профил на доставчика.