Cuestionario de seguridad o perfil de proveedor compartido: ¿qué encaja mejor en el onboarding?

El departamento de compras envía su cuestionario, a menudo como hoja de cálculo o a través de un portal propio. El proveedor lo responde, reúne las acreditaciones y las envía por correo electrónico. Siguen preguntas adicionales, peticiones de documentación pendiente y recordatorios hasta que el expediente está completo.

Para el proveedor, esto se repite con cada cliente, con formulaciones distintas para las mismas preguntas. Para compras, las respuestas de distintos proveedores son difíciles de comparar, porque cada uno entiende las preguntas de forma algo diferente y las acreditaciones llegan en formatos distintos.

Con un perfil compartido hay un único catálogo para todos. El proveedor responde una vez a cada criterio y sube la acreditación correspondiente directamente junto a él. Los compradores ven los mismos criterios en el mismo orden, filtran según sus requisitos mínimos y comparan proveedores en paralelo.

Cuando algo cambia (se renueva un certificado o se incorpora un subencargado), el proveedor lo actualiza en un solo lugar. A partir de ese momento, todos los compradores autorizados ven la misma información.

Esfuerzo: el cuestionario le cuesta tiempo al proveedor con cada cliente; el perfil, una sola vez y después solo cuando hay cambios.

Comparabilidad: los cuestionarios varían de un cliente a otro; un catálogo común ofrece respuestas a preguntas idénticas.

Actualidad: un cuestionario cumplimentado es una instantánea; un perfil actualizado muestra la situación actual, y las acreditaciones con fecha de caducidad pueden controlarse.

Acreditaciones: en el proceso por cuestionario quedan dispersas en los buzones de correo; en el perfil están vinculadas al criterio al que se refieren.

Requisitos individuales: aquí el cuestionario es fuerte, porque pregunta exactamente lo que un cliente quiere saber. Un perfil necesita para ello un complemento.

Para los proveedores especialmente críticos, una autodeclaración conforme a un catálogo estándar no suele bastar. En esos casos siguen siendo necesarias revisiones específicas del sector, requisitos contractuales especiales o una auditoría in situ. También la valoración jurídica, por ejemplo si un encargado del tratamiento ofrece garantías suficientes conforme al artículo 28, apartado 1, del RGPD, corresponde siempre al propio cliente.

Tiene sentido repartir las tareas: el perfil compartido proporciona la revisión básica de todos los proveedores, y las preguntas propias y las revisiones específicas cubren lo particular. En Vendo4u, los compradores con un plan de pago plantean sus propias preguntas al margen del Trust-Score; las respuestas aparecen en el perfil del proveedor correspondiente.