Liema evidenza għandu jżomm lesta fornitur?
Aġġornat:
Għal kull rekwiżit li l-klijenti tipikament iqajmu, fornitur għandu jkollu evidenza aġġornata f'idejh: ċertifikati u rapporti tal-awditjar għas-sigurtà tal-informazzjoni, il-ftehim dwar l-ipproċessar tad-data u l-miżuri tekniċi u organizzattivi għall-protezzjoni tad-data, pjanijiet ta' kontinġenza u ta' kontinwità għall-operazzjonijiet, u informazzjoni dwar il-kwalità, il-finanzi u s-sostenibbiltà. Liema oqsma jkopri dan jidher fil-katalgu ta' Vendo4u (kategoriji: 10).
Għaliex evidenza u mhux sempliċi awtodikjarazzjoni
Ix-xerrejja jridu jkunu jistgħu jiġġustifikaw l-għażla tagħhom ta' fornitur – quddiem l-awditjar intern, l-awtoritajiet superviżorji jew il-klijenti tagħhom stess. Kaxxa mmarkata mingħajr evidenza ftit li xejn għandha piż. Dan japplika b'mod speċjali fejn il-liġi tirrikjedi reviżjoni: għall-proċessuri skont l-Art. 28(1) tal-GDPR (garanziji suffiċjenti) u fil-katina tal-provvista skont § 30(2) tal-BSIG.
L-oqsma f'daqqa t'għajn
Il-katalgu ta' Vendo4u jorganizza r-rekwiżiti f'kategoriji (kategoriji: 10, kriterji b'kollox: 69). Hawn taħt issib dwar xiex tittratta kull kategorija; il-kriterji individwali huma elenkati fil-paġna tal-kriterji ta' evalwazzjoni.
Prodotti, servizzi u kwalità · Kriterji: 8
Ġestjoni tal-kwalità, konformità mar-rekwiżiti u l-immaniġġjar ta' difetti u lmenti.
Loġistika u kapaċità ta' konsenja · Kriterji: 7
Żminijiet ta' konsenja, termini ta' konsenja u l-kapaċità li tikkonsenja b'mod affidabbli u flessibbli.
Termini kummerċjali · Kriterji: 6
Termini ta' ħlas u ta' konsenja u l-qafas kummerċjali tal-kooperazzjoni.
Ħila teknika u kapaċità · Kriterji: 4
Profondità tal-manifattura, kapaċità u kompetenza fl-iżvilupp – fil-biċċa l-kbira speċifika għall-industrija.
Sigurtà tal-informazzjoni · Kriterji: 10
Miżuri tekniċi u organizzattivi għall-protezzjoni tal-informazzjoni.
Protezzjoni tad-data (GDPR) · Kriterji: 8
Konformità mar-Regolament Ġenerali dwar il-Protezzjoni tad-Data tal-UE u r-regoli relatati.
Stabbiltà finanzjarja u assigurazzjoni · Kriterji: 6
Affidabbiltà kreditizja, kopertura ta' assigurazzjoni u ċifri ekonomiċi ewlenin.
Ġestjoni tar-riskju u kontinwità tan-negozju · Kriterji: 8
Ġestjoni ta' kontinġenza, disponibbiltà u trasparenza dwar id-dipendenzi.
Sostenibbiltà u konformità (ESG) · Kriterji: 10
Ambjent, soċjali, governanza flimkien mad-diliġenza dovuta tal-katina tal-provvista u l-konformità tal-materjali.
Ċertifikazzjonijiet u standards addizzjonali · Kriterji: 2
Standards addizzjonali tal-industrija u tal-ġestjoni b'evidenza valida.
Evidenza tipika għal kull qasam
Sigurtà tal-informazzjoni: ċertifikat ISO/IEC 27001 inkluż l-ambitu tiegħu, is-sommarju ta' test ta' penetrazzjoni riċenti, politiki dwar il-protezzjoni tal-aċċess u l-awtentikazzjoni b'diversi fatturi, proċess iddokumentat għall-ġestjoni tal-vulnerabbiltajiet u tal-patches.
Protezzjoni tad-data: il-ftehim dwar l-ipproċessar tad-data skont l-Art. 28 tal-GDPR, il-miżuri tekniċi u organizzattivi skont l-Art. 32 tal-GDPR, il-lista tas-sub-proċessuri bil-post tal-ipproċessar u, fejn meħtieġ, il-ħatra ta' uffiċjal tal-protezzjoni tad-data.
Kontinwità tan-negozju: pjanijiet ta' kontinġenza u ta' rkupru, prova ta' backups ittestjati u, fejn applikabbli, ċertifikazzjoni ISO 22301.
Kwalità, ambjent u katina tal-provvista: ċertifikati ISO 9001 jew ISO 14001, kodiċi ta' kondotta għall-fornituri, dikjarazzjoni ta' politika dwar id-drittijiet tal-bniedem u l-ambjent, klassifikazzjonijiet ESG.
Aspetti kummerċjali: estratt mir-reġistru kummerċjali, prova ta' assigurazzjoni bħal kopertura tar-responsabbiltà ġenerali u ċibernetika, informazzjoni dwar l-istabbiltà finanzjarja.
X'jgħodd fl-evidenza
Validità: iċ-ċertifikati u r-rapporti għandhom data tal-ħruġ u spiss data ta' skadenza. Evidenza skaduta ma tiswa xejn għall-klijent.
Ambitu: ċertifikat ikopri biss dak li jaqa' fl-ambitu tiegħu. Jekk ma jkoprix is-servizz li jirċievi l-klijent, ftit li xejn jgħin.
Min joħroġha: fiċ-ċertifikazzjonijiet, jgħodd min iċċertifika – normalment korp taċ-ċertifikazzjoni akkreditat.
Manutenzjoni: jekk iżżomm l-evidenza b'data ta' skadenza f'post wieħed, iġġeddidha fil-ħin minflok tinduna fit-talba li jmiss ta' klijent li m'għadhiex aġġornata.
Iddaħħal l-evidenza fuq Vendo4u
Fuq Vendo4u, il-fornituri jtellgħu l-evidenza direttament fil-kriterju rilevanti – bħala PDF, JPG jew PNG sa 10 MB. Għal dokumenti b'data ta' skadenza, il-pjattaforma tibgħat tfakkira qabel ma jiskadu. Id-dokumenti huma viżibbli biss għall-kumpanija nfisha u għax-xerrejja fuq pjan imħallas.
Sorsi
- Regolament (UE) 2016/679 (GDPR), Art. 28 u 32
- § 30 tal-BSIG – miżuri ta' ġestjoni tar-riskju
- ISO/IEC 27001 – sistemi ta' ġestjoni tas-sigurtà tal-informazzjoni
Informazzjoni ġenerali, mhux parir legali. It-test tal-liġi fil-verżjoni fis-seħħ huwa dak awtorevoli.