Vurderingskriterierne

Kvalitetsstyring, opfyldelse af krav samt håndtering af fejl og reklamationer.

• Kvalitetsstyringssystem

  Mulighed for dokumentationsfil

  Findes der et etableret kvalitetsstyringssystem – certificeret efter ISO 9001 eller på anden måde påviseligt tilsvarende?

• Reklamations- og fejlhåndtering med en defineret proces

  Mulighed for dokumentationsfil

  Findes der en dokumenteret proces til håndtering af reklamationer (f.eks. 8D)?

• Opfyldelse af aftalte krav er sikret

  Mulighed for dokumentationsfil

  Er overholdelse af aftalte specifikationer (mål, materiale, standarder, ydelsesomfang) sikret?

• Svartid ved reklamationer

  Mulighed for dokumentationsfil

• Sporbarhed / batchsporing

  Mulighed for dokumentationsfil

• Modtage- og slutkontrol dokumenteret

  Mulighed for dokumentationsfil

  For fysiske produkter: er modtage- og slutkontrol dokumenteret?

• Førsteemnekontrol (PPAP) mulig

  Mulighed for dokumentationsfil

• Gennemsnitlig fejlrate

  Mulighed for dokumentationsfil

  Selvangivet gennemsnitlig fejlrate i ppm (kun til orientering).

Leveringstider, leveringsbetingelser og evnen til at levere pålideligt og fleksibelt.

• Bindende tilsagn om leveringstid

  Mulighed for dokumentationsfil

  Gives der bindende tilsagn om leveringstider, som overholdes?

• Gennemsnitlig leveringstid

  Mulighed for dokumentationsfil

• Incoterms 2020 tilbydes

  Mulighed for dokumentationsfil

  Hvilke leveringsbetingelser tilbydes?

• Forsendelses-/lagerlokation

  Mulighed for dokumentationsfil

• Sikkerhedslager / nødforsyning mulig

  Mulighed for dokumentationsfil

• Afkaldsordrer / konsignationslager / VMI mulig

  Mulighed for dokumentationsfil

• Brug af underleverandører oplyses

  Mulighed for dokumentationsfil

  Oplyses underleverandører til produktion eller forsendelse gennemsigtigt?

Betalings- og leveringsbetingelser samt de kommercielle rammer for samarbejdet.

• Standardbetalingsbetingelser

  Mulighed for dokumentationsfil

• Skonto ved hurtig betaling tilbydes

  Mulighed for dokumentationsfil

  Ydes der skonto ved hurtig betaling? (procentsats valgfrit i notefeltet)

• Accept af generelle indkøbsbetingelser

  Mulighed for dokumentationsfil

• Prisstabilitet / prisfastholdelse

  Mulighed for dokumentationsfil

  Er priserne fastlåst i en defineret periode?

• Referencekunder kan oplyses på forespørgsel

  Mulighed for dokumentationsfil

• Faktureringsvaluta

  Mulighed for dokumentationsfil

Produktionsdybde, kapacitet og udviklingskompetence – i høj grad branchespecifik.

• Produktionsdybde: intern vs. outsourcet

  Mulighed for dokumentationsfil

• Kapacitetsreserver også i spidsbelastningsperioder

  Mulighed for dokumentationsfil

  Findes der kapacitetsreserver til at levere også ved efterspørgselstoppe?

• Egen produktudvikling / F&U

  Mulighed for dokumentationsfil

• Antal produktions-/servicelokationer

  Mulighed for dokumentationsfil

Tekniske og organisatoriske foranstaltninger til beskyttelse af information.

• Multifaktorgodkendelse (MFA) er obligatorisk

  Mulighed for dokumentationsfil

  Håndhæves MFA for alle medarbejderes adgang til forretningskritiske systemer?

• Kryptering under overførsel (TLS 1.2+)

  Mulighed for dokumentationsfil

• ISO/IEC 27001-certificeret

  Mulighed for dokumentationsfil

  Findes der et certificeret ledelsessystem for informationssikkerhed (ISMS)?

• Kryptering af data i hvile

  Mulighed for dokumentationsfil

• SOC 2 Type II-rapport foreligger

  Mulighed for dokumentationsfil

• Penetrationstest

  Mulighed for dokumentationsfil

  Hvor ofte gennemføres eksterne penetrationstest?

• Etableret proces for sårbarhedshåndtering

  Mulighed for dokumentationsfil

• Regelmæssig træning i sikkerhedsbevidsthed

  Mulighed for dokumentationsfil

• Backup foretages, og gendannelse er testet

  Mulighed for dokumentationsfil

• TISAX-label (automotive)

  Mulighed for dokumentationsfil

  For bilindustrien: foreligger der en gyldig TISAX-label?

Overholdelse af EU's databeskyttelsesforordning (GDPR) og tilknyttede regler.

• GDPR-compliant

  Mulighed for dokumentationsfil

  Erklærer virksomheden fuld overholdelse af GDPR?

• Datalokation

  Mulighed for dokumentationsfil

  Hvor opbevares personoplysninger primært?

• Databehandleraftale (DPA) foreligger

  Mulighed for dokumentationsfil

  Kan der stilles en databehandleraftale i henhold til GDPR art. 28 til rådighed? „Ikke relevant“, hvis der ikke er adgang til personoplysninger.

• Databeskyttelsesrådgiver (DPO) er udpeget

  Mulighed for dokumentationsfil

• Underdatabehandlere oplyses

  Mulighed for dokumentationsfil

• Frist for anmeldelse af brud

  Mulighed for dokumentationsfil

  Tilsagt frist for at underrette kunden om en hændelse.

• Fortegnelse over behandlingsaktiviteter (GDPR art. 30)

  Mulighed for dokumentationsfil

• Tekniske og organisatoriske foranstaltninger (TOM) dokumenteret

  Mulighed for dokumentationsfil

Kreditværdighed, forsikringsdækning og økonomiske nøgletal.

• Erhvervsansvarsforsikring

  Mulighed for dokumentationsfil

• Dækningssum for erhvervsansvarsforsikring

  Mulighed for dokumentationsfil

• Kreditvurdering / -indeks

  Mulighed for dokumentationsfil

  Ekstern kreditvurdering (f.eks. Creditreform).

• Årlig omsætning

  Mulighed for dokumentationsfil

• Omsætningsudvikling (seneste 3 år)

  Mulighed for dokumentationsfil

• Cyberforsikring er tegnet

  Mulighed for dokumentationsfil

Beredskabsstyring, tilgængelighed og gennemsigtighed om afhængigheder.

• Beredskabsplan for driftskontinuitet (BCP) foreligger

  Mulighed for dokumentationsfil

• Dokumenteret plan for hændelseshåndtering

  Mulighed for dokumentationsfil

• ISO 22301 (BCM)-certificeret

  Mulighed for dokumentationsfil

• Recovery Time Objective (RTO)

  Mulighed for dokumentationsfil

• Supporttilgængelighed

  Mulighed for dokumentationsfil

• Tilsagt tilgængelighed (SLA)

  Mulighed for dokumentationsfil

  For it-/cloudydelser: hvilken tilgængelighed tilsiges?

• Single source-afhængigheder gøres gennemsigtige

  Mulighed for dokumentationsfil

• Villig til at oplyse risiko for omsætningskoncentration (>30 %)

  Mulighed for dokumentationsfil

Miljø, sociale forhold og god selskabsledelse samt due diligence i leverandørkæden og overholdelse af materialekrav.

• Adfærdskodeks er etableret

  Mulighed for dokumentationsfil

• Antikorruptionspolitik

  Mulighed for dokumentationsfil

• CO₂-regnskab (virksomhedens CO₂-aftryk)

  Mulighed for dokumentationsfil

• Mål om CO₂-neutralitet (målår)

  Mulighed for dokumentationsfil

• Produktets CO₂-aftryk (PCF) foreligger

  Mulighed for dokumentationsfil

• Whistleblowerordning er etableret

  Mulighed for dokumentationsfil

• Due diligence i leverandørkæden (LkSG) opfyldt

  Mulighed for dokumentationsfil

  Overholdelse af den tyske lov om due diligence i leverandørkæden (LkSG) (størrelsesafhængig).

• REACH-overholdelse

  Mulighed for dokumentationsfil

  For kemiske stoffer / fysiske produkter: overholdelse af REACH-forordningen.

• RoHS-overholdelse

  Mulighed for dokumentationsfil

  For elektriske/elektroniske produkter: overholdelse af RoHS-direktivet.

• Erklæring om konfliktmineraler (CMRT)

  Mulighed for dokumentationsfil

  For elektronik/metaller: foreligger der en erklæring om konfliktmineraler (CMRT)?

Yderligere branche- og ledelsesstandarder med gyldig dokumentation.

• ISO 14001 (miljøledelse)

  Mulighed for dokumentationsfil

• Yderligere certificeringer

  Mulighed for dokumentationsfil

  Vælg gældende standarder.