Sigurnosni upitnik ili zajednički profil dobavljača: što odgovara uključivanju dobavljača?
Stanje:
Vlastiti sigurnosni upitnik prikladan je kada klijent ima vrlo specifične zahtjeve prema malom broju dobavljača. Za osnovnu provjeru velikog broja dobavljača zajednički je profil učinkovitiji: dobavljač jednom održava podatke i dokaze prema jedinstvenom katalogu, a svaki ih ovlašteni kupac čita u istoj strukturi. U praksi se to dvoje nadopunjuje – profil pokriva standard, a vlastita pitanja posebnosti.
Kako teče postupak s upitnikom
Nabava šalje svoj upitnik, često kao tablicu ili putem vlastitog portala. Dobavljač ga ispunjava, pronalazi dokaze i šalje ih e-poštom. Slijede dodatna pitanja, zahtjevi za nedostajućim dokumentima i podsjetnici dok spis ne bude potpun.
Za dobavljača se to ponavlja kod svakog klijenta – s drugačijim formulacijama istih pitanja. Za nabavu su odgovori različitih dobavljača teško usporedivi jer svatko pitanja razumije malo drugačije, a dokazi stižu u različitim oblicima.
Kako funkcionira zajednički profil
Kod zajedničkog profila postoji jedan katalog za sve. Dobavljač na svaki kriterij odgovara jednom i izravno uz njega učitava odgovarajući dokaz. Kupci vide iste kriterije istim redoslijedom, filtriraju prema svojim minimalnim zahtjevima i postavljaju dobavljače jedan uz drugoga.
Kada se nešto promijeni – certifikat se obnovi, doda se podizvršitelj obrade – dobavljač to ažurira na jednom mjestu. Svi ovlašteni kupci nakon toga vide isto stanje.
Usporedba u pet točaka
Trud: upitnik dobavljaču kod svakog klijenta iznova oduzima vrijeme, a profil jednom i poslije samo pri promjenama.
Usporedivost: upitnici se razlikuju od klijenta do klijenta; zajednički katalog daje odgovore na identična pitanja.
Ažurnost: ispunjeni upitnik snimka je trenutnog stanja; održavani profil prikazuje aktualno stanje, a dokazi s datumom isteka mogu se pratiti.
Dokazi: u postupku s upitnikom raštrkani su po poštanskim sandučićima; u profilu su vezani uz kriterij na koji se odnose.
Pojedinačni zahtjevi: ovdje je upitnik jak – pita točno ono što određeni klijent želi znati. Profilu je za to potrebna nadopuna.
Kada je vlastiti upitnik ipak potreban
Za posebno kritične dobavljače samoiskaz prema standardnom katalogu obično nije dovoljan. Tada i dalje ostaju potrebne provjere specifične za djelatnost, posebni ugovorni zahtjevi ili revizija na licu mjesta. I pravnu procjenu – primjerice pruža li izvršitelj obrade dovoljna jamstva u smislu čl. 28. st. 1. GDPR-a – uvijek donosi sam naručitelj.
Kombiniranje obaju pristupa
Smislena je podjela rada: zajednički profil pruža osnovnu provjeru za sve dobavljače, a vlastita pitanja i ciljane provjere pokrivaju posebnosti. Na platformi Vendo4u kupci s plaćenim paketom postavljaju svoja vlastita pitanja odvojeno od Trust-Score; odgovori se prikazuju u pripadajućem profilu dobavljača.
Izvori
Opće informacije, a ne pravni savjet. Mjerodavan je zakonski tekst u verziji koja je trenutačno na snazi.