Hindamiskriteeriumid

Kvaliteedijuhtimine, nõuetele vastavus ning defektide ja reklamatsioonide käsitlemine.

• Kvaliteedijuhtimissüsteem

  Tõendusdokumendi lisamine võimalik

  Kas ettevõttes on juurutatud kvaliteedijuhtimissüsteem – sertifitseeritud ISO 9001 järgi või muul viisil tõendatavalt samaväärne?

• Reklamatsioonide ja defektide haldus määratletud protsessiga

  Tõendusdokumendi lisamine võimalik

  Kas reklamatsioonide käsitlemiseks on dokumenteeritud protsess (nt 8D)?

• Kokkulepitud nõuetele vastavus tagatud

  Tõendusdokumendi lisamine võimalik

  Kas kokkulepitud spetsifikatsioonidele (mõõtmed, materjal, standardid, teenuste maht) vastavus on tagatud?

• Reklamatsioonidele reageerimise aeg

  Tõendusdokumendi lisamine võimalik

• Jälgitavus / partiide jälgimine

  Tõendusdokumendi lisamine võimalik

• Sisend- ja lõppkontroll dokumenteeritud

  Tõendusdokumendi lisamine võimalik

  Füüsiliste toodete puhul: kas sisend- ja lõppkontroll on dokumenteeritud?

• Esmanäidise kontroll (PPAP) võimalik

  Tõendusdokumendi lisamine võimalik

• Keskmine defektimäär

  Tõendusdokumendi lisamine võimalik

  Ettevõtte enda esitatud keskmine defektimäär ühikutes ppm (ainult informatiivne).

Tarneajad, tarnetingimused ning võime tarnida usaldusväärselt ja paindlikult.

• Siduvalt lubatud tarneaeg

  Tõendusdokumendi lisamine võimalik

  Kas siduvad tarneajad on kokku lepitud ja neist peetakse kinni?

• Keskmine tarneaeg

  Tõendusdokumendi lisamine võimalik

• Pakutavad Incoterms 2020 tarneklauslid

  Tõendusdokumendi lisamine võimalik

  Milliseid tarnetingimusi pakutakse?

• Lähetus-/laoasukoht

  Tõendusdokumendi lisamine võimalik

• Turvavaru / hädavaru võimalik

  Tõendusdokumendi lisamine võimalik

• Väljakutsetellimused / konsignatsiooniladu / VMI võimalik

  Tõendusdokumendi lisamine võimalik

• Alltöövõtjate kasutamine on avalikustatud

  Tõendusdokumendi lisamine võimalik

  Kas tootmise või lähetamise alltöövõtjad on läbipaistvalt avalikustatud?

Makse- ja tarnetingimused ning koostöö äriline raamistik.

• Standardsed maksetingimused

  Tõendusdokumendi lisamine võimalik

• Pakutakse ennetähtaegse makse allahindlust

  Tõendusdokumendi lisamine võimalik

  Kas võimaldatakse ennetähtaegse makse allahindlust (skonto)? (protsent valikuliselt märkuste väljal)

• Üldiste ostutingimuste (GPC) aktsepteerimine

  Tõendusdokumendi lisamine võimalik

• Hinnastabiilsus / hinna fikseerimine

  Tõendusdokumendi lisamine võimalik

  Kas hinnad on kindlaksmääratud perioodiks fikseeritud?

• Referentskliendid saadaval päringu alusel

  Tõendusdokumendi lisamine võimalik

• Arveldusvaluuta

  Tõendusdokumendi lisamine võimalik

Tootmise sügavus, tootmisvõimsus ja arenduskompetents – suuresti valdkonnaspetsiifiline.

• Tootmise sügavus: oma tootmine vs. sisseostetud

  Tõendusdokumendi lisamine võimalik

• Tootmisvõimsuse reserv ka tippkoormuse ajal

  Tõendusdokumendi lisamine võimalik

  Kas on olemas tootmisvõimsuse reservid, et tarnida ka nõudluse tippude ajal?

• Oma tootearendus / teadus- ja arendustegevus

  Tõendusdokumendi lisamine võimalik

• Tootmis-/teeninduskohtade arv

  Tõendusdokumendi lisamine võimalik

Tehnilised ja organisatsioonilised meetmed teabe kaitsmiseks.

• Mitmeastmeline autentimine (MFA) kohustuslik

  Tõendusdokumendi lisamine võimalik

  Kas MFA on kohustuslik kõikide töötajate juurdepääsul ärikriitilistele süsteemidele?

• Krüpteerimine andmete edastamisel (TLS 1.2+)

  Tõendusdokumendi lisamine võimalik

• ISO/IEC 27001 sertifitseeritud

  Tõendusdokumendi lisamine võimalik

  Kas ettevõttes on sertifitseeritud infoturbe juhtimissüsteem (ISMS)?

• Salvestatud andmete krüpteerimine

  Tõendusdokumendi lisamine võimalik

• SOC 2 Type II aruanne saadaval

  Tõendusdokumendi lisamine võimalik

• Läbistustestimine

  Tõendusdokumendi lisamine võimalik

  Kui sageli tehakse väliseid läbistusteste?

• Juurutatud haavatavuste halduse protsess

  Tõendusdokumendi lisamine võimalik

• Regulaarne turvateadlikkuse koolitus

  Tõendusdokumendi lisamine võimalik

• Varukoopiad olemas ja taaste testitud

  Tõendusdokumendi lisamine võimalik

• TISAX-märgis (autotööstus)

  Tõendusdokumendi lisamine võimalik

  Autotööstuse jaoks: kas kehtiv TISAX-märgis on olemas?

Vastavus ELi isikuandmete kaitse üldmäärusele ja sellega seonduvatele reeglitele.

• GDPR-iga kooskõlas

  Tõendusdokumendi lisamine võimalik

  Kas ettevõte kinnitab täielikku vastavust GDPR-ile?

• Andmete asukoht

  Tõendusdokumendi lisamine võimalik

  Kus isikuandmeid peamiselt säilitatakse?

• Andmetöötlusleping (DPA) saadaval

  Tõendusdokumendi lisamine võimalik

  Kas on võimalik esitada GDPR-i artikli 28 kohane andmetöötlusleping? „Ei kohaldu”, kui juurdepääs isikuandmetele puudub.

• Andmekaitseametnik määratud

  Tõendusdokumendi lisamine võimalik

• Alltöötlejad avalikustatud

  Tõendusdokumendi lisamine võimalik

• Andmerikkumisest teavitamise tähtaeg

  Tõendusdokumendi lisamine võimalik

  Lubatud tähtaeg kliendi teavitamiseks intsidendist.

• Isikuandmete töötlemise toimingute register (GDPR artikkel 30)

  Tõendusdokumendi lisamine võimalik

• Tehnilised ja organisatsioonilised meetmed (TOM) dokumenteeritud

  Tõendusdokumendi lisamine võimalik

Krediidivõime, kindlustuskaitse ja majandusnäitajad.

• Ettevõtte vastutuskindlustus

  Tõendusdokumendi lisamine võimalik

• Ettevõtte vastutuskindlustuse kaitsesumma

  Tõendusdokumendi lisamine võimalik

• Krediidireiting / -indeks

  Tõendusdokumendi lisamine võimalik

  Väline krediidihinnang (nt Creditreform).

• Aastakäive

  Tõendusdokumendi lisamine võimalik

• Käibe trend (viimased 3 aastat)

  Tõendusdokumendi lisamine võimalik

• Küberkindlustus olemas

  Tõendusdokumendi lisamine võimalik

Hädaolukordade haldus, käideldavus ja läbipaistvus sõltuvuste osas.

• Talitluspidevuse plaan (BCP) olemas

  Tõendusdokumendi lisamine võimalik

• Dokumenteeritud intsidentidele reageerimise plaan

  Tõendusdokumendi lisamine võimalik

• ISO 22301 (BCM) sertifitseeritud

  Tõendusdokumendi lisamine võimalik

• Taasteaja eesmärk (RTO)

  Tõendusdokumendi lisamine võimalik

• Toe kättesaadavus

  Tõendusdokumendi lisamine võimalik

• Lubatud käideldavus (SLA)

  Tõendusdokumendi lisamine võimalik

  IT-/pilveteenuste puhul: milline käideldavus on lubatud?

• Sõltuvused ainsast tarnijast läbipaistvaks tehtud

  Tõendusdokumendi lisamine võimalik

• Valmis avalikustama käibe kontsentratsiooniriski (>30%)

  Tõendusdokumendi lisamine võimalik

Keskkond, sotsiaalne vastutus ja hea juhtimistava ning tarneahela hoolsuskohustus ja materjalide vastavus.

• Käitumisjuhend kehtestatud

  Tõendusdokumendi lisamine võimalik

• Korruptsioonivastane poliitika

  Tõendusdokumendi lisamine võimalik

• CO₂ arvestus (ettevõtte süsinikujalajälg)

  Tõendusdokumendi lisamine võimalik

• Süsinikuneutraalsuse eesmärk (sihtaasta)

  Tõendusdokumendi lisamine võimalik

• Toote süsinikujalajälg (PCF) saadaval

  Tõendusdokumendi lisamine võimalik

• Vihjeandjate teavitussüsteem kehtestatud

  Tõendusdokumendi lisamine võimalik

• Tarneahela hoolsuskohustus (LkSG) täidetud

  Tõendusdokumendi lisamine võimalik

  Vastavus Saksamaa tarneahela hoolsuskohustuse seadusele (LkSG) (sõltub ettevõtte suurusest).

• REACH-vastavus

  Tõendusdokumendi lisamine võimalik

  Keemiliste ainete / füüsiliste toodete puhul: vastavus REACH-määrusele.

• RoHS-vastavus

  Tõendusdokumendi lisamine võimalik

  Elektri-/elektroonikatoodete puhul: vastavus RoHS-direktiivile.

• Konfliktimineraalide deklaratsioon (CMRT)

  Tõendusdokumendi lisamine võimalik

  Elektroonika/metallide puhul: kas konfliktimineraalide deklaratsioon (CMRT) on olemas?

Täiendavad valdkonna- ja juhtimisstandardid koos kehtivate tõenditega.

• ISO 14001 (keskkonnajuhtimine)

  Tõendusdokumendi lisamine võimalik

• Täiendavad sertifikaadid

  Tõendusdokumendi lisamine võimalik

  Valige kohalduvad standardid.