Les critères d'évaluation

Management de la qualité, conformité aux exigences et traitement des défauts et des réclamations.

• Système de management de la qualité

  Document justificatif possible

  Existe-t-il un système de management de la qualité établi – certifié ISO 9001 ou dont l'équivalence peut être démontrée ?

• Gestion des réclamations et des défauts avec un processus défini

  Document justificatif possible

  Existe-t-il un processus documenté de traitement des réclamations (p. ex. 8D) ?

• Conformité aux exigences convenues assurée

  Document justificatif possible

  Le respect des spécifications convenues (dimensions, matériau, normes, périmètre de prestations) est-il assuré ?

• Délai de réponse aux réclamations

  Document justificatif possible

• Traçabilité / suivi des lots

  Document justificatif possible

• Contrôle à réception et contrôle final documentés

  Document justificatif possible

  Pour les produits physiques : les contrôles à réception et finals sont-ils documentés ?

• Contrôle du premier article (PPAP) possible

  Document justificatif possible

• Taux de défauts moyen

  Document justificatif possible

  Taux de défauts moyen auto-déclaré en ppm (à titre purement indicatif).

Délais de livraison, conditions de livraison et capacité à livrer de façon fiable et flexible.

• Délai de livraison ferme garanti

  Document justificatif possible

  Des délais de livraison fermes sont-ils garantis et respectés ?

• Délai de livraison moyen

  Document justificatif possible

• Incoterms 2020 proposés

  Document justificatif possible

  Quelles conditions de livraison sont proposées ?

• Lieu d'expédition / d'entreposage

  Document justificatif possible

• Stock de sécurité / approvisionnement d'urgence possible

  Document justificatif possible

• Commandes sur appel / stock en consignation / VMI possibles

  Document justificatif possible

• Recours à des sous-traitants divulgué

  Document justificatif possible

  Les sous-traitants pour la production ou l'expédition sont-ils divulgués en toute transparence ?

Conditions de paiement et de livraison et cadre commercial de la collaboration.

• Conditions de paiement standard

  Document justificatif possible

• Escompte pour paiement anticipé proposé

  Document justificatif possible

  Un escompte pour paiement anticipé est-il accordé ? (pourcentage facultatif dans le champ de notes)

• Acceptation des conditions générales d'achat (CGA)

  Document justificatif possible

• Stabilité des prix / prix fermes

  Document justificatif possible

  Les prix sont-ils fixés pour une période déterminée ?

• Clients de référence disponibles sur demande

  Document justificatif possible

• Devise de facturation

  Document justificatif possible

Profondeur de fabrication, capacités et compétence en développement – en grande partie spécifique au secteur.

• Profondeur de fabrication : interne vs. externalisée

  Document justificatif possible

• Réserves de capacité même en période de pointe

  Document justificatif possible

  Existe-t-il des réserves de capacité permettant de livrer même lors des pics de demande ?

• Développement produit / R&D en interne

  Document justificatif possible

• Nombre de sites de production/de prestation

  Document justificatif possible

Mesures techniques et organisationnelles de protection de l'information.

• Authentification multifacteur (MFA) obligatoire

  Document justificatif possible

  La MFA est-elle imposée pour tous les accès des collaborateurs aux systèmes critiques pour l'activité ?

• Chiffrement en transit (TLS 1.2+)

  Document justificatif possible

• Certifié ISO/IEC 27001

  Document justificatif possible

  Existe-t-il un système de management de la sécurité de l'information (SMSI) certifié ?

• Chiffrement des données au repos

  Document justificatif possible

• Rapport SOC 2 Type II disponible

  Document justificatif possible

• Tests d'intrusion

  Document justificatif possible

  À quelle fréquence des tests d'intrusion externes sont-ils réalisés ?

• Processus de gestion des vulnérabilités établi

  Document justificatif possible

• Sensibilisation régulière à la sécurité

  Document justificatif possible

• Sauvegardes en place et restauration testée

  Document justificatif possible

• Label TISAX (automobile)

  Document justificatif possible

  Pour le secteur automobile : disposez-vous d'un label TISAX valide ?

Respect du Règlement général sur la protection des données de l'UE et des règles associées.

• Conforme au RGPD

  Document justificatif possible

  L'entreprise déclare-t-elle une conformité totale au RGPD ?

• Localisation des données

  Document justificatif possible

  Où les données à caractère personnel sont-elles principalement stockées ?

• Accord de traitement des données (DPA) disponible

  Document justificatif possible

  Un DPA conforme à l'art. 28 du RGPD peut-il être fourni ? « Non applicable » en l'absence d'accès à des données à caractère personnel.

• Délégué à la protection des données désigné

  Document justificatif possible

• Sous-traitants ultérieurs divulgués

  Document justificatif possible

• Délai de notification des violations

  Document justificatif possible

  Délai garanti pour notifier un incident au client.

• Registre des activités de traitement (art. 30 du RGPD)

  Document justificatif possible

• Mesures techniques et organisationnelles (MTO) documentées

  Document justificatif possible

Solvabilité, couverture d'assurance et indicateurs économiques clés.

• Assurance responsabilité civile professionnelle

  Document justificatif possible

• Montant de garantie en responsabilité civile professionnelle

  Document justificatif possible

• Notation / indice de solvabilité

  Document justificatif possible

  Évaluation externe de la solvabilité (p. ex. Creditreform).

• Chiffre d'affaires annuel

  Document justificatif possible

• Évolution du chiffre d'affaires (3 dernières années)

  Document justificatif possible

• Cyberassurance en place

  Document justificatif possible

Gestion des situations d'urgence, disponibilité et transparence sur les dépendances.

• Plan de continuité d'activité (PCA) en place

  Document justificatif possible

• Plan de réponse aux incidents documenté

  Document justificatif possible

• Certifié ISO 22301 (continuité d'activité)

  Document justificatif possible

• Objectif de temps de rétablissement (RTO)

  Document justificatif possible

• Disponibilité du support

  Document justificatif possible

• Disponibilité garantie (SLA)

  Document justificatif possible

  Pour les services informatiques/cloud : quelle disponibilité est garantie ?

• Dépendances à une source unique rendues transparentes

  Document justificatif possible

• Disposé à divulguer le risque de concentration du chiffre d'affaires (> 30 %)

  Document justificatif possible

Environnement, social, gouvernance, ainsi que le devoir de vigilance dans la chaîne d'approvisionnement et la conformité des matériaux.

• Code de conduite établi

  Document justificatif possible

• Politique anticorruption

  Document justificatif possible

• Comptabilité CO₂ (bilan carbone de l'entreprise)

  Document justificatif possible

• Objectif de neutralité carbone (année cible)

  Document justificatif possible

• Empreinte carbone du produit (PCF) disponible

  Document justificatif possible

• Dispositif d'alerte professionnelle établi

  Document justificatif possible

• Devoir de vigilance dans la chaîne d'approvisionnement (LkSG) respecté

  Document justificatif possible

  Respect de la loi allemande sur le devoir de vigilance dans la chaîne d'approvisionnement (LkSG) (selon la taille de l'entreprise).

• Conformité REACH

  Document justificatif possible

  Pour les substances chimiques / produits physiques : conformité au règlement REACH.

• Conformité RoHS

  Document justificatif possible

  Pour les produits électriques/électroniques : conformité à la directive RoHS.

• Déclaration relative aux minerais de conflit (CMRT)

  Document justificatif possible

  Pour l'électronique/les métaux : une déclaration relative aux minerais de conflit (CMRT) est-elle disponible ?

Normes sectorielles et de management complémentaires avec justificatifs valides.

• ISO 14001 (management environnemental)

  Document justificatif possible

• Certifications complémentaires

  Document justificatif possible

  Sélectionnez les normes applicables.