Siirry sisältöön

Arviointikriteerit

Vendo4u kokoaa jokaisen toimittajan tiedot saman kriteeristön mukaan: 69 kriteeriä 10 kategoriassa. Tämä yleiskatsaus näyttää kriteeristön sellaisena kuin se on tällä hetkellä määritetty – toimittajat vastaavat juuri näihin kriteereihin, ja ostajat suodattavat ja vertailevat niiden perusteella.

Trust-Scoren painotus ja laskenta eivät sisälly tähän yleiskatsaukseen.

Tuotteet, palvelut ja laatu

8 kriteeriä

Laadunhallinta, vaatimustenmukaisuus sekä virheiden ja reklamaatioiden käsittely.

  • Laadunhallintajärjestelmä

    Todistusdokumentin voi liittää

    Onko käytössä vakiintunut laadunhallintajärjestelmä – sertifioitu ISO 9001 -standardin mukaan tai muutoin todistettavasti vastaava?

  • Reklamaatioiden ja virheiden hallinta määritellyllä prosessilla

    Todistusdokumentin voi liittää

    Onko reklamaatioiden käsittelyyn dokumentoitu prosessi (esim. 8D)?

  • Sovittujen vaatimusten mukaisuus varmistettu

    Todistusdokumentin voi liittää

    Onko sovittujen spesifikaatioiden (mitat, materiaali, standardit, palvelujen laajuus) noudattaminen varmistettu?

  • Reklamaatioiden vastausaika

    Todistusdokumentin voi liittää
  • Jäljitettävyys / eräseuranta

    Todistusdokumentin voi liittää
  • Tulo- ja lopputarkastus dokumentoitu

    Todistusdokumentin voi liittää

    Fyysisille tuotteille: onko tulo- ja lopputarkastukset dokumentoitu?

  • Ensinäytetarkastus (PPAP) mahdollinen

    Todistusdokumentin voi liittää
  • Keskimääräinen virheosuus

    Todistusdokumentin voi liittää

    Itse ilmoitettu keskimääräinen virheosuus (ppm) – vain tiedoksi.

Logistiikka ja toimituskyky

7 kriteeriä

Toimitusajat, toimitusehdot sekä kyky toimittaa luotettavasti ja joustavasti.

  • Sitova toimitusaikalupaus

    Todistusdokumentin voi liittää

    Luvataanko sitovat toimitusajat ja pidetäänkö niistä kiinni?

  • Keskimääräinen toimitusaika

    Todistusdokumentin voi liittää
  • Tarjotut Incoterms 2020 -toimitusehdot

    Todistusdokumentin voi liittää

    Mitä toimitusehtoja tarjotaan?

  • Toimitus- / varastopaikka

    Todistusdokumentin voi liittää
  • Varmuusvarasto / varatoimitus mahdollinen

    Todistusdokumentin voi liittää
  • Kotiinkutsutilaukset / kaupintavarasto / VMI mahdollinen

    Todistusdokumentin voi liittää
  • Alihankkijoiden käyttö ilmoitetaan

    Todistusdokumentin voi liittää

    Ilmoitetaanko tuotannon tai toimituksen alihankkijat läpinäkyvästi?

Kaupalliset ehdot

6 kriteeriä

Maksu- ja toimitusehdot sekä yhteistyön kaupalliset puitteet.

  • Vakiomaksuehdot

    Todistusdokumentin voi liittää
  • Käteisalennus tarjolla

    Todistusdokumentin voi liittää

    Myönnetäänkö käteisalennus pikaisesta maksusta? (prosentti valinnaisesti muistiinpanokenttään)

  • Yleisten ostoehtojen (GPC) hyväksyntä

    Todistusdokumentin voi liittää
  • Hintavakaus / hintojen kiinnitys

    Todistusdokumentin voi liittää

    Onko hinnat kiinnitetty määrätyksi ajaksi?

  • Referenssiasiakkaita saatavilla pyynnöstä

    Todistusdokumentin voi liittää
  • Laskutusvaluutta

    Todistusdokumentin voi liittää

Tekninen kyvykkyys ja kapasiteetti

4 kriteeriä

Valmistuksen syvyys, kapasiteetti ja kehitysosaaminen – pitkälti toimialakohtaisia.

  • Valmistuksen syvyys: oma tuotanto vs. ulkoistettu

    Todistusdokumentin voi liittää
  • Kapasiteettireserviä myös huippuaikoina

    Todistusdokumentin voi liittää

    Onko kapasiteettireserviä toimittaa myös kysyntähuippujen aikana?

  • Oma tuotekehitys / T&K

    Todistusdokumentin voi liittää
  • Tuotanto-/palvelupaikkojen lukumäärä

    Todistusdokumentin voi liittää

Tietoturva

10 kriteeriä

Tekniset ja organisatoriset toimenpiteet tietojen suojaamiseksi.

  • Monivaiheinen tunnistautuminen (MFA) pakollinen

    Todistusdokumentin voi liittää

    Vaaditaanko MFA kaikilta työntekijöiltä liiketoimintakriittisiin järjestelmiin pääsyssä?

  • Salaus siirron aikana (TLS 1.2+)

    Todistusdokumentin voi liittää
  • ISO/IEC 27001 -sertifioitu

    Todistusdokumentin voi liittää

    Onko käytössä sertifioitu tietoturvan hallintajärjestelmä (ISMS)?

  • Levossa olevan datan salaus

    Todistusdokumentin voi liittää
  • SOC 2 Type II -raportti saatavilla

    Todistusdokumentin voi liittää
  • Penetraatiotestaus

    Todistusdokumentin voi liittää

    Kuinka usein ulkopuolisia penetraatiotestejä tehdään?

  • Vakiintunut haavoittuvuuksien hallintaprosessi

    Todistusdokumentin voi liittää
  • Säännöllinen tietoturvatietoisuuskoulutus

    Todistusdokumentin voi liittää
  • Varmuuskopiot käytössä ja palautus testattu

    Todistusdokumentin voi liittää
  • TISAX-merkintä (autoteollisuus)

    Todistusdokumentin voi liittää

    Autoteollisuudelle: onko voimassa oleva TISAX-merkintä?

Tietosuoja (GDPR)

8 kriteeriä

EU:n yleisen tietosuoja-asetuksen ja siihen liittyvien sääntöjen noudattaminen.

  • GDPR-yhteensopiva

    Todistusdokumentin voi liittää

    Ilmoittaako yritys noudattavansa täysin GDPR:ää?

  • Tietojen sijainti

    Todistusdokumentin voi liittää

    Missä henkilötietoja pääasiassa säilytetään?

  • Käsittelysopimus (DPA) saatavilla

    Todistusdokumentin voi liittää

    Voidaanko toimittaa GDPR:n 28 artiklan mukainen käsittelysopimus? "Ei sovellu", jos henkilötietoihin ei ole pääsyä.

  • Tietosuojavastaava nimetty

    Todistusdokumentin voi liittää
  • Alikäsittelijät ilmoitettu

    Todistusdokumentin voi liittää
  • Tietoturvaloukkauksen ilmoitusaika

    Todistusdokumentin voi liittää

    Luvattu määräaika asiakkaalle tapahtuneesta poikkeamasta ilmoittamiseen.

  • Seloste käsittelytoimista (GDPR 30 artikla)

    Todistusdokumentin voi liittää
  • Tekniset ja organisatoriset toimenpiteet (TOM) dokumentoitu

    Todistusdokumentin voi liittää

Taloudellinen vakaus ja vakuutukset

6 kriteeriä

Luottokelpoisuus, vakuutusturva ja taloudelliset tunnusluvut.

  • Toiminnan vastuuvakuutus

    Todistusdokumentin voi liittää
  • Vastuuvakuutuksen korvaussumma

    Todistusdokumentin voi liittää
  • Luottoluokitus / -indeksi

    Todistusdokumentin voi liittää

    Ulkoinen luottoarvio (esim. Creditreform).

  • Vuosiliikevaihto

    Todistusdokumentin voi liittää
  • Liikevaihdon kehitys (viimeiset 3 vuotta)

    Todistusdokumentin voi liittää
  • Kybervakuutus voimassa

    Todistusdokumentin voi liittää

Riskienhallinta ja toiminnan jatkuvuus

8 kriteeriä

Varautuminen, saatavuus ja läpinäkyvyys riippuvuuksista.

  • Toiminnan jatkuvuussuunnitelma (BCP) käytössä

    Todistusdokumentin voi liittää
  • Dokumentoitu poikkeamien hallintasuunnitelma

    Todistusdokumentin voi liittää
  • ISO 22301 (BCM) -sertifioitu

    Todistusdokumentin voi liittää
  • Palautumisaikatavoite (RTO)

    Todistusdokumentin voi liittää
  • Tuen saatavuus

    Todistusdokumentin voi liittää
  • Luvattu käytettävyys (SLA)

    Todistusdokumentin voi liittää

    IT-/pilvipalveluille: mikä käytettävyys luvataan?

  • Yhden toimittajan riippuvuudet tehty läpinäkyviksi

    Todistusdokumentin voi liittää
  • Valmius ilmoittaa liikevaihdon keskittymäriski (>30 %)

    Todistusdokumentin voi liittää

Vastuullisuus ja vaatimustenmukaisuus (ESG)

10 kriteeriä

Ympäristö, sosiaalinen vastuu ja hyvä hallintotapa sekä toimitusketjun huolellisuusvelvoite ja materiaalien vaatimustenmukaisuus.

  • Eettiset toimintaohjeet käytössä

    Todistusdokumentin voi liittää
  • Korruption vastainen politiikka

    Todistusdokumentin voi liittää
  • CO₂-laskenta (yrityksen hiilijalanjälki)

    Todistusdokumentin voi liittää
  • Hiilineutraaliustavoite (tavoitevuosi)

    Todistusdokumentin voi liittää
  • Tuotteen hiilijalanjälki (PCF) saatavilla

    Todistusdokumentin voi liittää
  • Väärinkäytösten ilmoituskanava käytössä

    Todistusdokumentin voi liittää
  • Toimitusketjun huolellisuusvelvoite (LkSG) täytetty

    Todistusdokumentin voi liittää

    Saksan toimitusketjun huolellisuusvelvoitelain (LkSG) noudattaminen (kokoriippuvainen).

  • REACH-vaatimustenmukaisuus

    Todistusdokumentin voi liittää

    Kemiallisille aineille / fyysisille tuotteille: REACH-asetuksen noudattaminen.

  • RoHS-vaatimustenmukaisuus

    Todistusdokumentin voi liittää

    Sähkö- ja elektroniikkatuotteille: RoHS-direktiivin noudattaminen.

  • Konfliktimineraali-ilmoitus (CMRT)

    Todistusdokumentin voi liittää

    Elektroniikalle/metalleille: onko konfliktimineraali-ilmoitus (CMRT) saatavilla?

Lisäsertifioinnit ja standardit

2 kriteeriä

Täydentävät toimiala- ja hallintajärjestelmästandardit voimassa olevin todistein.

  • ISO 14001 (ympäristöjärjestelmä)

    Todistusdokumentin voi liittää
  • Lisäsertifioinnit

    Todistusdokumentin voi liittää

    Valitse soveltuvat standardit.