Kriteriji ocjenjivanja

Upravljanje kvalitetom, sukladnost sa zahtjevima te postupanje s nedostacima i reklamacijama.

• Sustav upravljanja kvalitetom

  Moguć dokazni dokument

  Postoji li uspostavljen sustav upravljanja kvalitetom – certificiran prema ISO 9001 ili na drugi način dokazivo jednakovrijedan?

• Upravljanje reklamacijama i nedostacima s definiranim procesom

  Moguć dokazni dokument

  Postoji li dokumentiran proces za postupanje s reklamacijama (npr. 8D)?

• Osigurana sukladnost s dogovorenim zahtjevima

  Moguć dokazni dokument

  Je li osigurana sukladnost s dogovorenim specifikacijama (dimenzije, materijal, norme, opseg usluga)?

• Vrijeme odgovora na reklamacije

  Moguć dokazni dokument

• Sljedivost / praćenje serija

  Moguć dokazni dokument

• Dokumentirana ulazna i završna kontrola

  Moguć dokazni dokument

  Za fizičke proizvode: jesu li ulazna i završna kontrola dokumentirane?

• Moguća kontrola prvog uzorka (PPAP)

  Moguć dokazni dokument

• Prosječna stopa nedostataka

  Moguć dokazni dokument

  Samoiskazana prosječna stopa nedostataka u ppm (samo informativno).

Rokovi isporuke, uvjeti isporuke te sposobnost pouzdane i fleksibilne isporuke.

• Obvezujući zajamčeni rok isporuke

  Moguć dokazni dokument

  Jesu li obvezujući rokovi isporuke zajamčeni i poštuju li se?

• Prosječni rok isporuke

  Moguć dokazni dokument

• Ponuđeni Incoterms 2020

  Moguć dokazni dokument

  Koji se uvjeti isporuke nude?

• Lokacija otpreme / skladišta

  Moguć dokazni dokument

• Moguća sigurnosna zaliha / opskrba u nuždi

  Moguć dokazni dokument

• Moguće narudžbe na poziv / konsignacijska zaliha / VMI

  Moguć dokazni dokument

• Objavljeno korištenje podizvođača

  Moguć dokazni dokument

  Jesu li podizvođači za proizvodnju ili otpremu transparentno objavljeni?

Uvjeti plaćanja i isporuke te komercijalni okvir suradnje.

• Standardni uvjeti plaćanja

  Moguć dokazni dokument

• Ponuđen popust za prijevremeno plaćanje

  Moguć dokazni dokument

  Odobrava li se popust za prijevremeno plaćanje? (postotak nije obavezan, u polju za napomene)

• Prihvaćanje općih uvjeta nabave

  Moguć dokazni dokument

• Stabilnost cijena / fiksiranje cijena

  Moguć dokazni dokument

  Jesu li cijene fiksne za određeno razdoblje?

• Referentni kupci dostupni na zahtjev

  Moguć dokazni dokument

• Valuta obračuna

  Moguć dokazni dokument

Dubina proizvodnje, kapaciteti i razvojne kompetencije – uvelike specifično za djelatnost.

• Dubina proizvodnje: vlastita vs. eksternalizirana

  Moguć dokazni dokument

• Rezerve kapaciteta i u vršnim razdobljima

  Moguć dokazni dokument

  Postoje li rezerve kapaciteta za isporuku i tijekom vrhunaca potražnje?

• Vlastiti razvoj proizvoda / istraživanje i razvoj

  Moguć dokazni dokument

• Broj proizvodnih/uslužnih lokacija

  Moguć dokazni dokument

Tehničke i organizacijske mjere za zaštitu informacija.

• Obavezna višefaktorska autentifikacija (MFA)

  Moguć dokazni dokument

  Provodi li se MFA za sav pristup zaposlenika poslovno kritičnim sustavima?

• Enkripcija u prijenosu (TLS 1.2+)

  Moguć dokazni dokument

• Certificiran prema ISO/IEC 27001

  Moguć dokazni dokument

  Postoji li certificiran sustav upravljanja informacijskom sigurnošću (ISMS)?

• Enkripcija pohranjenih podataka

  Moguć dokazni dokument

• Dostupno izvješće SOC 2 Type II

  Moguć dokazni dokument

• Penetracijsko testiranje

  Moguć dokazni dokument

  Koliko se često provode vanjski penetracijski testovi?

• Uspostavljen proces upravljanja ranjivostima

  Moguć dokazni dokument

• Redovita edukacija o sigurnosnoj svijesti

  Moguć dokazni dokument

• Sigurnosne kopije uspostavljene i vraćanje testirano

  Moguć dokazni dokument

• TISAX oznaka (automobilska industrija)

  Moguć dokazni dokument

  Za automobilsku industriju: je li dostupna valjana TISAX oznaka?

Usklađenost s Općom uredbom EU-a o zaštiti podataka i povezanim propisima.

• Usklađeno s GDPR-om

  Moguć dokazni dokument

  Izjavljuje li tvrtka potpunu usklađenost s GDPR-om?

• Lokacija podataka

  Moguć dokazni dokument

  Gdje se osobni podaci primarno pohranjuju?

• Dostupan ugovor o obradi podataka (DPA)

  Moguć dokazni dokument

  Može li se osigurati ugovor o obradi u skladu s čl. 28. GDPR-a? „Nije primjenjivo” ako nema pristupa osobnim podacima.

• Imenovan službenik za zaštitu podataka (DPO)

  Moguć dokazni dokument

• Objavljeni podizvršitelji obrade

  Moguć dokazni dokument

• Rok za prijavu povrede podataka

  Moguć dokazni dokument

  Zajamčeni rok za obavještavanje kupca o incidentu.

• Evidencija aktivnosti obrade (čl. 30. GDPR-a)

  Moguć dokazni dokument

• Dokumentirane tehničke i organizacijske mjere (TOM)

  Moguć dokazni dokument

Kreditna sposobnost, osiguravateljno pokriće i ekonomski pokazatelji.

• Osiguranje od poslovne odgovornosti

  Moguć dokazni dokument

• Svota pokrića osiguranja od poslovne odgovornosti

  Moguć dokazni dokument

• Kreditni rejting / indeks

  Moguć dokazni dokument

  Vanjska procjena kreditne sposobnosti (npr. Creditreform).

• Godišnji prihod

  Moguć dokazni dokument

• Kretanje prihoda (posljednje 3 godine)

  Moguć dokazni dokument

• Uspostavljeno cyber osiguranje

  Moguć dokazni dokument

Upravljanje izvanrednim situacijama, dostupnost i transparentnost o ovisnostima.

• Uspostavljen plan kontinuiteta poslovanja (BCP)

  Moguć dokazni dokument

• Dokumentiran plan odgovora na incidente

  Moguć dokazni dokument

• Certificiran prema ISO 22301 (BCM)

  Moguć dokazni dokument

• Ciljano vrijeme oporavka (RTO)

  Moguć dokazni dokument

• Dostupnost podrške

  Moguć dokazni dokument

• Zajamčena dostupnost (SLA)

  Moguć dokazni dokument

  Za IT/cloud usluge: koja se dostupnost jamči?

• Transparentno prikazane ovisnosti o jednom izvoru

  Moguć dokazni dokument

• Spremnost na objavu rizika koncentracije prihoda (>30%)

  Moguć dokazni dokument

Okoliš, društvo i upravljanje te dubinska analiza lanca opskrbe i usklađenost materijala.

• Uspostavljen kodeks ponašanja

  Moguć dokazni dokument

• Antikorupcijska politika

  Moguć dokazni dokument

• Obračun CO₂ (korporativni ugljični otisak)

  Moguć dokazni dokument

• Cilj ugljične neutralnosti (ciljna godina)

  Moguć dokazni dokument

• Dostupan ugljični otisak proizvoda (PCF)

  Moguć dokazni dokument

• Uspostavljen sustav za zviždače

  Moguć dokazni dokument

• Ispunjena dubinska analiza lanca opskrbe (LkSG)

  Moguć dokazni dokument

  Usklađenost s njemačkim Zakonom o dužnoj pažnji u lancu opskrbe (ovisno o veličini).

• Usklađenost s REACH-om

  Moguć dokazni dokument

  Za kemijske tvari / fizičke proizvode: usklađenost s uredbom REACH.

• Usklađenost s RoHS-om

  Moguć dokazni dokument

  Za električne/elektroničke proizvode: usklađenost s direktivom RoHS.

• Izjava o konfliktnim mineralima (CMRT)

  Moguć dokazni dokument

  Za elektroniku/metale: je li dostupna izjava o konfliktnim mineralima (CMRT)?

Dodatni industrijski i upravljački standardi s valjanim dokazima.

• ISO 14001 (upravljanje okolišem)

  Moguć dokazni dokument

• Dodatni certifikati

  Moguć dokazni dokument

  Odaberite primjenjive standarde.