Arviointikriteerit
Vendo4u kokoaa jokaisen toimittajan tiedot saman kriteeristön mukaan: 69 kriteeriä 10 kategoriassa. Tämä yleiskatsaus näyttää kriteeristön sellaisena kuin se on tällä hetkellä määritetty – toimittajat vastaavat juuri näihin kriteereihin, ja ostajat suodattavat ja vertailevat niiden perusteella.
Trust-Scoren painotus ja laskenta eivät sisälly tähän yleiskatsaukseen.
Tuotteet, palvelut ja laatu
8 kriteeriäLaadunhallinta, vaatimustenmukaisuus sekä virheiden ja reklamaatioiden käsittely.
Laadunhallintajärjestelmä
Todistusdokumentin voi liittääOnko käytössä vakiintunut laadunhallintajärjestelmä – sertifioitu ISO 9001 -standardin mukaan tai muutoin todistettavasti vastaava?
Reklamaatioiden ja virheiden hallinta määritellyllä prosessilla
Todistusdokumentin voi liittääOnko reklamaatioiden käsittelyyn dokumentoitu prosessi (esim. 8D)?
Sovittujen vaatimusten mukaisuus varmistettu
Todistusdokumentin voi liittääOnko sovittujen spesifikaatioiden (mitat, materiaali, standardit, palvelujen laajuus) noudattaminen varmistettu?
Reklamaatioiden vastausaika
Todistusdokumentin voi liittääJäljitettävyys / eräseuranta
Todistusdokumentin voi liittääTulo- ja lopputarkastus dokumentoitu
Todistusdokumentin voi liittääFyysisille tuotteille: onko tulo- ja lopputarkastukset dokumentoitu?
Ensinäytetarkastus (PPAP) mahdollinen
Todistusdokumentin voi liittääKeskimääräinen virheosuus
Todistusdokumentin voi liittääItse ilmoitettu keskimääräinen virheosuus (ppm) – vain tiedoksi.
Logistiikka ja toimituskyky
7 kriteeriäToimitusajat, toimitusehdot sekä kyky toimittaa luotettavasti ja joustavasti.
Sitova toimitusaikalupaus
Todistusdokumentin voi liittääLuvataanko sitovat toimitusajat ja pidetäänkö niistä kiinni?
Keskimääräinen toimitusaika
Todistusdokumentin voi liittääTarjotut Incoterms 2020 -toimitusehdot
Todistusdokumentin voi liittääMitä toimitusehtoja tarjotaan?
Toimitus- / varastopaikka
Todistusdokumentin voi liittääVarmuusvarasto / varatoimitus mahdollinen
Todistusdokumentin voi liittääKotiinkutsutilaukset / kaupintavarasto / VMI mahdollinen
Todistusdokumentin voi liittääAlihankkijoiden käyttö ilmoitetaan
Todistusdokumentin voi liittääIlmoitetaanko tuotannon tai toimituksen alihankkijat läpinäkyvästi?
Kaupalliset ehdot
6 kriteeriäMaksu- ja toimitusehdot sekä yhteistyön kaupalliset puitteet.
Vakiomaksuehdot
Todistusdokumentin voi liittääKäteisalennus tarjolla
Todistusdokumentin voi liittääMyönnetäänkö käteisalennus pikaisesta maksusta? (prosentti valinnaisesti muistiinpanokenttään)
Yleisten ostoehtojen (GPC) hyväksyntä
Todistusdokumentin voi liittääHintavakaus / hintojen kiinnitys
Todistusdokumentin voi liittääOnko hinnat kiinnitetty määrätyksi ajaksi?
Referenssiasiakkaita saatavilla pyynnöstä
Todistusdokumentin voi liittääLaskutusvaluutta
Todistusdokumentin voi liittää
Tekninen kyvykkyys ja kapasiteetti
4 kriteeriäValmistuksen syvyys, kapasiteetti ja kehitysosaaminen – pitkälti toimialakohtaisia.
Valmistuksen syvyys: oma tuotanto vs. ulkoistettu
Todistusdokumentin voi liittääKapasiteettireserviä myös huippuaikoina
Todistusdokumentin voi liittääOnko kapasiteettireserviä toimittaa myös kysyntähuippujen aikana?
Oma tuotekehitys / T&K
Todistusdokumentin voi liittääTuotanto-/palvelupaikkojen lukumäärä
Todistusdokumentin voi liittää
Tietoturva
10 kriteeriäTekniset ja organisatoriset toimenpiteet tietojen suojaamiseksi.
Monivaiheinen tunnistautuminen (MFA) pakollinen
Todistusdokumentin voi liittääVaaditaanko MFA kaikilta työntekijöiltä liiketoimintakriittisiin järjestelmiin pääsyssä?
Salaus siirron aikana (TLS 1.2+)
Todistusdokumentin voi liittääISO/IEC 27001 -sertifioitu
Todistusdokumentin voi liittääOnko käytössä sertifioitu tietoturvan hallintajärjestelmä (ISMS)?
Levossa olevan datan salaus
Todistusdokumentin voi liittääSOC 2 Type II -raportti saatavilla
Todistusdokumentin voi liittääPenetraatiotestaus
Todistusdokumentin voi liittääKuinka usein ulkopuolisia penetraatiotestejä tehdään?
Vakiintunut haavoittuvuuksien hallintaprosessi
Todistusdokumentin voi liittääSäännöllinen tietoturvatietoisuuskoulutus
Todistusdokumentin voi liittääVarmuuskopiot käytössä ja palautus testattu
Todistusdokumentin voi liittääTISAX-merkintä (autoteollisuus)
Todistusdokumentin voi liittääAutoteollisuudelle: onko voimassa oleva TISAX-merkintä?
Tietosuoja (GDPR)
8 kriteeriäEU:n yleisen tietosuoja-asetuksen ja siihen liittyvien sääntöjen noudattaminen.
GDPR-yhteensopiva
Todistusdokumentin voi liittääIlmoittaako yritys noudattavansa täysin GDPR:ää?
Tietojen sijainti
Todistusdokumentin voi liittääMissä henkilötietoja pääasiassa säilytetään?
Käsittelysopimus (DPA) saatavilla
Todistusdokumentin voi liittääVoidaanko toimittaa GDPR:n 28 artiklan mukainen käsittelysopimus? "Ei sovellu", jos henkilötietoihin ei ole pääsyä.
Tietosuojavastaava nimetty
Todistusdokumentin voi liittääAlikäsittelijät ilmoitettu
Todistusdokumentin voi liittääTietoturvaloukkauksen ilmoitusaika
Todistusdokumentin voi liittääLuvattu määräaika asiakkaalle tapahtuneesta poikkeamasta ilmoittamiseen.
Seloste käsittelytoimista (GDPR 30 artikla)
Todistusdokumentin voi liittääTekniset ja organisatoriset toimenpiteet (TOM) dokumentoitu
Todistusdokumentin voi liittää
Taloudellinen vakaus ja vakuutukset
6 kriteeriäLuottokelpoisuus, vakuutusturva ja taloudelliset tunnusluvut.
Toiminnan vastuuvakuutus
Todistusdokumentin voi liittääVastuuvakuutuksen korvaussumma
Todistusdokumentin voi liittääLuottoluokitus / -indeksi
Todistusdokumentin voi liittääUlkoinen luottoarvio (esim. Creditreform).
Vuosiliikevaihto
Todistusdokumentin voi liittääLiikevaihdon kehitys (viimeiset 3 vuotta)
Todistusdokumentin voi liittääKybervakuutus voimassa
Todistusdokumentin voi liittää
Riskienhallinta ja toiminnan jatkuvuus
8 kriteeriäVarautuminen, saatavuus ja läpinäkyvyys riippuvuuksista.
Toiminnan jatkuvuussuunnitelma (BCP) käytössä
Todistusdokumentin voi liittääDokumentoitu poikkeamien hallintasuunnitelma
Todistusdokumentin voi liittääISO 22301 (BCM) -sertifioitu
Todistusdokumentin voi liittääPalautumisaikatavoite (RTO)
Todistusdokumentin voi liittääTuen saatavuus
Todistusdokumentin voi liittääLuvattu käytettävyys (SLA)
Todistusdokumentin voi liittääIT-/pilvipalveluille: mikä käytettävyys luvataan?
Yhden toimittajan riippuvuudet tehty läpinäkyviksi
Todistusdokumentin voi liittääValmius ilmoittaa liikevaihdon keskittymäriski (>30 %)
Todistusdokumentin voi liittää
Vastuullisuus ja vaatimustenmukaisuus (ESG)
10 kriteeriäYmpäristö, sosiaalinen vastuu ja hyvä hallintotapa sekä toimitusketjun huolellisuusvelvoite ja materiaalien vaatimustenmukaisuus.
Eettiset toimintaohjeet käytössä
Todistusdokumentin voi liittääKorruption vastainen politiikka
Todistusdokumentin voi liittääCO₂-laskenta (yrityksen hiilijalanjälki)
Todistusdokumentin voi liittääHiilineutraaliustavoite (tavoitevuosi)
Todistusdokumentin voi liittääTuotteen hiilijalanjälki (PCF) saatavilla
Todistusdokumentin voi liittääVäärinkäytösten ilmoituskanava käytössä
Todistusdokumentin voi liittääToimitusketjun huolellisuusvelvoite (LkSG) täytetty
Todistusdokumentin voi liittääSaksan toimitusketjun huolellisuusvelvoitelain (LkSG) noudattaminen (kokoriippuvainen).
REACH-vaatimustenmukaisuus
Todistusdokumentin voi liittääKemiallisille aineille / fyysisille tuotteille: REACH-asetuksen noudattaminen.
RoHS-vaatimustenmukaisuus
Todistusdokumentin voi liittääSähkö- ja elektroniikkatuotteille: RoHS-direktiivin noudattaminen.
Konfliktimineraali-ilmoitus (CMRT)
Todistusdokumentin voi liittääElektroniikalle/metalleille: onko konfliktimineraali-ilmoitus (CMRT) saatavilla?
Lisäsertifioinnit ja standardit
2 kriteeriäTäydentävät toimiala- ja hallintajärjestelmästandardit voimassa olevin todistein.
ISO 14001 (ympäristöjärjestelmä)
Todistusdokumentin voi liittääLisäsertifioinnit
Todistusdokumentin voi liittääValitse soveltuvat standardit.