Bezpečnostní dotazník, nebo sdílený profil dodavatele: co se hodí pro onboarding?
Stav k:
Vlastní bezpečnostní dotazník se hodí, když má zákazník velmi specifické požadavky na několik málo dodavatelů. Pro základní prověrku mnoha dodavatelů je sdílený profil efektivnější: dodavatel spravuje údaje a doklady jednou podle jednotného katalogu a každý oprávněný nákupčí je čte ve stejné struktuře. V praxi se obojí doplňuje – profil pokrývá standard, vlastní otázky zvláštní požadavky.
Jak probíhá proces s dotazníkem
Nákup rozešle svůj dotazník, často jako tabulku nebo přes vlastní portál. Dodavatel jej vyplní, dohledá doklady a pošle je e-mailem. Následují doplňující dotazy, žádosti o chybějící podklady a upomínky, dokud není spis kompletní.
Pro dodavatele se to opakuje u každého zákazníka – s jinými formulacemi pro tytéž otázky. Pro nákup jsou odpovědi různých dodavatelů obtížně porovnatelné, protože každý otázkám rozumí trochu jinak a doklady přicházejí v různé podobě.
Jak funguje sdílený profil
U sdíleného profilu existuje jeden katalog pro všechny. Dodavatel odpoví na každé kritérium jednou a přímo k němu nahraje příslušný doklad. Nákupčí vidí stejná kritéria ve stejném pořadí, filtrují podle svých minimálních požadavků a stavějí dodavatele vedle sebe.
Když se něco změní – obnoví se certifikát, přibude subzpracovatel –, dodavatel to aktualizuje na jednom místě. Všichni oprávnění nákupčí pak vidí stejný stav.
Srovnání v pěti bodech
Pracnost: dotazník stojí dodavatele čas u každého zákazníka znovu, profil jednou a poté už jen při změnách.
Porovnatelnost: dotazníky se liší zákazník od zákazníka; společný katalog přináší odpovědi na identické otázky.
Aktuálnost: vyplněný dotazník zachycuje stav k jednomu okamžiku; udržovaný profil ukazuje aktuální stav a doklady s datem platnosti lze sledovat.
Doklady: v procesu s dotazníkem leží roztroušené po e-mailových schránkách; v profilu jsou připojené ke kritériu, k němuž se vztahují.
Individuální požadavky: zde je dotazník silný – ptá se přesně na to, co chce konkrétní zákazník vědět. Profil k tomu potřebuje doplnění.
Kdy je vlastní dotazník přesto nutný
U zvlášť kritických dodavatelů vlastní prohlášení podle standardního katalogu většinou nestačí. Pak zůstávají nutné oborově specifické prověrky, zvláštní smluvní požadavky nebo audit na místě. Také právní posouzení – například zda zpracovatel poskytuje dostatečné záruky podle čl. 28 odst. 1 GDPR – provádí vždy sám zadavatel.
Kombinace obojího
Smysluplná je dělba práce: sdílený profil zajišťuje základní prověrku všech dodavatelů, vlastní otázky a cílené prověrky pokrývají zvláštní požadavky. Na Vendo4u kladou nákupčí s placeným tarifem vlastní otázky odděleně od Trust-Score; odpovědi se zobrazují v příslušném profilu dodavatele.
Zdroje
Obecné informace, nikoli právní poradenství. Rozhodující je text zákona v aktuálně platném znění.