Kritéria hodnocení

Řízení kvality, shoda s požadavky a řešení vad a reklamací.

• Systém řízení kvality

  Lze přiložit doklad

  Existuje zavedený systém řízení kvality – certifikovaný podle ISO 9001 nebo jinak prokazatelně rovnocenný?

• Řízení reklamací a vad s definovaným procesem

  Lze přiložit doklad

  Existuje zdokumentovaný proces pro vyřizování reklamací (např. 8D)?

• Zajištěna shoda s dohodnutými požadavky

  Lze přiložit doklad

  Je zajištěno dodržování dohodnutých specifikací (rozměry, materiál, normy, rozsah služeb)?

• Doba reakce na reklamace

  Lze přiložit doklad

• Sledovatelnost / sledování šarží

  Lze přiložit doklad

• Vstupní a výstupní kontrola zdokumentována

  Lze přiložit doklad

  U fyzických produktů: jsou vstupní a výstupní kontroly zdokumentovány?

• Možnost kontroly prvního kusu (PPAP)

  Lze přiložit doklad

• Průměrná zmetkovitost

  Lze přiložit doklad

  Vlastní údaj o průměrné zmetkovitosti v ppm (pouze informativní).

Dodací lhůty, dodací podmínky a schopnost dodávat spolehlivě a flexibilně.

• Závazně přislíbená dodací lhůta

  Lze přiložit doklad

  Jsou závazné dodací lhůty přislíbeny a dodržovány?

• Průměrná dodací lhůta

  Lze přiložit doklad

• Nabízené doložky Incoterms 2020

  Lze přiložit doklad

  Které dodací podmínky jsou nabízeny?

• Místo expedice / skladu

  Lze přiložit doklad

• Možnost pojistných zásob / nouzového zásobování

  Lze přiložit doklad

• Možnost odvolávek / konsignačního skladu / VMI

  Lze přiložit doklad

• Využití subdodavatelů je zveřejněno

  Lze přiložit doklad

  Jsou subdodavatelé pro výrobu nebo expedici transparentně zveřejněni?

Platební a dodací podmínky a obchodní rámec spolupráce.

• Standardní platební podmínky

  Lze přiložit doklad

• Nabízeno skonto při včasné platbě

  Lze přiložit doklad

  Poskytuje se skonto při včasné platbě? (procento nepovinně v poli poznámek)

• Akceptace všeobecných nákupních podmínek (VNP)

  Lze přiložit doklad

• Cenová stabilita / fixace cen

  Lze přiložit doklad

  Jsou ceny fixovány na stanovené období?

• Referenční zákazníci k dispozici na vyžádání

  Lze přiložit doklad

• Fakturační měna

  Lze přiložit doklad

Hloubka výroby, kapacita a vývojová kompetence – převážně specifické podle oboru.

• Hloubka výroby: vlastní vs. externí

  Lze přiložit doklad

• Kapacitní rezervy i ve špičkách

  Lze přiložit doklad

  Existují kapacitní rezervy pro dodávky i během špiček poptávky?

• Vlastní vývoj produktů / výzkum a vývoj

  Lze přiložit doklad

• Počet výrobních/servisních provozoven

  Lze přiložit doklad

Technická a organizační opatření k ochraně informací.

• Vícefaktorové ověřování (MFA) povinné

  Lze přiložit doklad

  Je MFA vynucováno u všech přístupů zaměstnanců ke kriticky důležitým systémům?

• Šifrování při přenosu (TLS 1.2+)

  Lze přiložit doklad

• Certifikace ISO/IEC 27001

  Lze přiložit doklad

  Existuje certifikovaný systém řízení bezpečnosti informací (ISMS)?

• Šifrování uložených dat

  Lze přiložit doklad

• K dispozici zpráva SOC 2 Type II

  Lze přiložit doklad

• Penetrační testování

  Lze přiložit doklad

  Jak často jsou prováděny externí penetrační testy?

• Zavedený proces řízení zranitelností

  Lze přiložit doklad

• Pravidelná školení bezpečnostního povědomí

  Lze přiložit doklad

• Zálohy zavedeny a obnova otestována

  Lze přiložit doklad

• Označení TISAX (automobilový průmysl)

  Lze přiložit doklad

  Pro automobilový průmysl: je k dispozici platné označení TISAX?

Soulad s obecným nařízením EU o ochraně osobních údajů a souvisejícími pravidly.

• V souladu s GDPR

  Lze přiložit doklad

  Prohlašuje firma plný soulad s GDPR?

• Umístění dat

  Lze přiložit doklad

  Kde jsou osobní údaje primárně uloženy?

• Zpracovatelská smlouva (DPA) k dispozici

  Lze přiložit doklad

  Lze poskytnout zpracovatelskou smlouvu podle čl. 28 GDPR? „Nerelevantní“, pokud nedochází k přístupu k osobním údajům.

• Jmenován pověřenec pro ochranu osobních údajů (DPO)

  Lze přiložit doklad

• Zveřejněni subdodavatelé zpracování

  Lze přiložit doklad

• Lhůta pro ohlášení porušení zabezpečení údajů

  Lze přiložit doklad

  Přislíbená lhůta pro oznámení incidentu zákazníkovi.

• Záznamy o činnostech zpracování (čl. 30 GDPR)

  Lze přiložit doklad

• Zdokumentována technická a organizační opatření (TOO)

  Lze přiložit doklad

Bonita, pojistné krytí a ekonomické ukazatele.

• Pojištění odpovědnosti podnikatele

  Lze přiložit doklad

• Pojistná částka odpovědnosti podnikatele

  Lze přiložit doklad

• Rating / bonitní index

  Lze přiložit doklad

  Externí hodnocení bonity (např. Creditreform).

• Roční obrat

  Lze přiložit doklad

• Vývoj obratu (poslední 3 roky)

  Lze přiložit doklad

• Sjednáno pojištění kybernetických rizik

  Lze přiložit doklad

Řízení mimořádných situací, dostupnost a transparentnost ohledně závislostí.

• Zaveden plán kontinuity podnikání (BCP)

  Lze přiložit doklad

• Zdokumentovaný plán reakce na incidenty

  Lze přiložit doklad

• Certifikace ISO 22301 (BCM)

  Lze přiložit doklad

• Cílová doba obnovy (RTO)

  Lze přiložit doklad

• Dostupnost podpory

  Lze přiložit doklad

• Přislíbená dostupnost (SLA)

  Lze přiložit doklad

  U IT/cloudových služeb: jaká dostupnost je přislíbena?

• Transparentně zveřejněny závislosti na jediném zdroji dodávek

  Lze přiložit doklad

• Ochota zveřejnit riziko koncentrace obratu (> 30 %)

  Lze přiložit doklad

Životní prostředí, sociální oblast, správa a řízení plus náležitá péče v dodavatelském řetězci a shoda materiálů.

• Zaveden etický kodex

  Lze přiložit doklad

• Protikorupční směrnice

  Lze přiložit doklad

• Vykazování CO₂ (uhlíková stopa podniku)

  Lze přiložit doklad

• Cíl uhlíkové neutrality (cílový rok)

  Lze přiložit doklad

• K dispozici uhlíková stopa produktu (PCF)

  Lze přiložit doklad

• Zaveden vnitřní oznamovací systém

  Lze přiložit doklad

• Splněna náležitá péče v dodavatelském řetězci (LkSG)

  Lze přiložit doklad

  Soulad s německým zákonem o náležité péči v dodavatelském řetězci (LkSG) – v závislosti na velikosti firmy.

• Soulad s REACH

  Lze přiložit doklad

  U chemických látek / fyzických produktů: soulad s nařízením REACH.

• Soulad s RoHS

  Lze přiložit doklad

  U elektrických/elektronických produktů: soulad se směrnicí RoHS.

• Prohlášení o konfliktních minerálech (CMRT)

  Lze přiložit doklad

  U elektroniky/kovů: je k dispozici prohlášení o konfliktních minerálech (CMRT)?

Další oborové a manažerské normy s platnými doklady.

• ISO 14001 (environmentální management)

  Lze přiložit doklad

• Další certifikace

  Lze přiložit doklad

  Vyberte relevantní normy.