Viden for indkøb og leverandører
Fagartikler om NIS2, databeskyttelse og due diligence i leverandørkæden – hver med statusdato og kilder.
Leverandør-onboarding efter NIS2: Hvad kræver § 30 i BSIG af forsyningskæden?
§ 30 i BSIG gør sikkerhed i forsyningskæden obligatorisk. Hvad den tyske NIS2-gennemførelseslov betyder for onboarding af leverandører – med kilder.
Status: 17. oktober 2026
Sikkerhedsspørgeskema eller delt leverandørprofil: Hvad passer til onboarding?
Spørgeskema pr. kunde eller én profil til alle? Vi sammenligner indsats, sammenlignelighed, aktualitet og dokumentation – og hvornår de supplerer hinanden.
Status: 17. oktober 2026
Hvilken dokumentation bør en leverandør have klar?
Certifikater, databehandleraftale, tekniske tiltag, beredskabsplaner: hvad kunder kræver, hvad der afgør gyldigheden, og hvordan det lægges ind én gang.
Status: 17. oktober 2026
Databehandling hos leverandører: Hvad kræver artikel 28 i GDPR i praksis?
Hvornår en leverandør er databehandler, hvad databehandleraftalen skal indeholde, hvordan garantier tjekkes, og hvad der gælder for underdatabehandlere.
Status: 17. oktober 2026
Den tyske forsyningskædelov (LkSG) 2026: Hvad gælder, og hvad ændrer sig?
Den tyske forsyningskædelov (LkSG) i oktober 2026: hvem den omfatter, hvilke pligter der gælder, hvad regeringens lovforslag skal ændre, og hvad EU kræver.
Status: 17. oktober 2026
Vurderingskriterierne
Alle 69 kriterier i 10 kategorier, som Vendo4u registrerer leverandører efter – fra informationssikkerhed til due diligence i leverandørkæden.