Guías para compras y proveedores
Artículos sobre NIS2, protección de datos y diligencia debida en la cadena de suministro, cada uno con fecha de actualización y fuentes.
Onboarding de proveedores conforme a NIS2: ¿qué exige el § 30 BSIG para la cadena de suministro?
El § 30 BSIG impone la seguridad de la cadena de suministro. Qué implica la transposición alemana de NIS2 para el onboarding de proveedores, con fuentes.
Fecha de actualización: 17 de octubre de 2026
Cuestionario de seguridad o perfil de proveedor compartido: ¿qué encaja mejor en el onboarding?
¿Un cuestionario por cliente o un perfil para todos? Comparativa por esfuerzo, comparabilidad, actualidad y acreditaciones, y cuándo se complementan ambos.
Fecha de actualización: 17 de octubre de 2026
¿Qué acreditaciones debe tener preparadas un proveedor?
Certificados, contrato de encargo, medidas técnicas, planes de emergencia: qué exigen los clientes, qué determina su validez y cómo aportarlo todo una vez.
Fecha de actualización: 17 de octubre de 2026
Encargo del tratamiento con proveedores: ¿qué exige en la práctica el artículo 28 del RGPD?
Cuándo un proveedor es encargado del tratamiento, qué debe incluir el contrato, cómo comprobar las garantías suficientes y qué rige para los subencargados.
Fecha de actualización: 17 de octubre de 2026
Ley alemana de diligencia debida en las cadenas de suministro (LkSG) en 2026: ¿qué se aplica y qué cambia?
La LkSG alemana en octubre de 2026: a quién afecta, qué obligaciones se aplican, qué cambiaría el proyecto de ley del Gobierno y qué exige la UE.
Fecha de actualización: 17 de octubre de 2026
Los criterios de evaluación
Todos los 69 criterios en 10 categorías con los que Vendo4u registra a los proveedores: de la seguridad de la información a la diligencia debida.