Questionario di sicurezza o profilo fornitore condiviso: che cosa è adatto all'onboarding?

L'ufficio acquisti invia il proprio questionario, spesso come foglio di calcolo o tramite un proprio portale. Il fornitore lo compila, recupera i documenti di prova e li invia via e-mail. Seguono domande di chiarimento, richieste di integrazione e solleciti, finché il fascicolo non è completo.

Per il fornitore tutto questo si ripete con ogni cliente – con formulazioni diverse per le stesse domande. Per l'ufficio acquisti le risposte dei diversi fornitori sono difficili da confrontare, perché ciascuno interpreta le domande in modo leggermente diverso e i documenti di prova arrivano in forme differenti.

Con il profilo condiviso esiste un unico catalogo per tutti. Il fornitore risponde a ogni criterio una sola volta e carica direttamente il documento di prova pertinente. I buyer vedono gli stessi criteri nello stesso ordine, filtrano in base ai propri requisiti minimi e affiancano i fornitori.

Se qualcosa cambia – un certificato viene rinnovato, si aggiunge un sub-responsabile del trattamento –, il fornitore lo aggiorna in un solo punto. Tutti i buyer autorizzati vedono poi lo stesso stato.

Impegno: il questionario costa tempo al fornitore ogni volta, per ogni cliente; il profilo una volta sola e in seguito solo in caso di modifiche.

Comparabilità: i questionari variano da cliente a cliente; un catalogo comune fornisce risposte a domande identiche.

Attualità: un questionario compilato è un'istantanea; un profilo curato mostra lo stato attuale, e i documenti di prova con data di scadenza possono essere monitorati.

Documenti di prova: nel processo con il questionario sono sparsi nelle caselle di posta; nel profilo sono associati al criterio a cui si riferiscono.

Requisiti individuali: qui il questionario è forte – chiede esattamente ciò che un cliente vuole sapere. Un profilo ha bisogno, per questo, di un'integrazione.

Per i fornitori particolarmente critici, un'autodichiarazione secondo un catalogo standard di norma non basta. Restano allora necessarie verifiche specifiche di settore, requisiti contrattuali particolari o un audit in loco. Anche la valutazione giuridica – ad esempio se un responsabile del trattamento presenta garanzie sufficienti ai sensi dell'art. 28, paragrafo 1, GDPR – spetta sempre al cliente stesso.

Ha senso una divisione dei compiti: il profilo condiviso fornisce la verifica di base per tutti i fornitori, mentre domande personali e verifiche mirate coprono gli aspetti specifici. Su Vendo4u i buyer con un accesso a pagamento pongono le proprie domande separatamente dal Trust-Score; le risposte compaiono nel rispettivo profilo fornitore.