Kryteria oceny

Zarządzanie jakością, zgodność z wymaganiami oraz obsługa wad i reklamacji.

• System zarządzania jakością

  Możliwy dokument dowodowy

  Czy istnieje ustanowiony system zarządzania jakością – certyfikowany zgodnie z ISO 9001 lub w inny sposób wykazany jako równoważny?

• Zarządzanie reklamacjami i wadami według zdefiniowanego procesu

  Możliwy dokument dowodowy

  Czy istnieje udokumentowany proces obsługi reklamacji (np. 8D)?

• Zapewniona zgodność z uzgodnionymi wymaganiami

  Możliwy dokument dowodowy

  Czy zapewniona jest zgodność z uzgodnionymi specyfikacjami (wymiary, materiał, normy, zakres usług)?

• Czas reakcji na reklamacje

  Możliwy dokument dowodowy

• Identyfikowalność / śledzenie partii

  Możliwy dokument dowodowy

• Udokumentowana kontrola wejściowa i końcowa

  Możliwy dokument dowodowy

  W przypadku produktów fizycznych: czy kontrole wejściowe i końcowe są udokumentowane?

• Możliwa kontrola pierwszej sztuki (PPAP)

  Możliwy dokument dowodowy

• Średni wskaźnik wadliwości

  Możliwy dokument dowodowy

  Deklarowany średni wskaźnik wadliwości w ppm (wyłącznie informacyjnie).

Czasy realizacji, warunki dostawy oraz zdolność do niezawodnych i elastycznych dostaw.

• Wiążąco zadeklarowany czas dostawy

  Możliwy dokument dowodowy

  Czy wiążące terminy dostaw są deklarowane i dotrzymywane?

• Średni czas realizacji

  Możliwy dokument dowodowy

• Oferowane Incoterms 2020

  Możliwy dokument dowodowy

  Jakie warunki dostawy są oferowane?

• Lokalizacja wysyłki / magazynu

  Możliwy dokument dowodowy

• Możliwy zapas bezpieczeństwa / dostawa awaryjna

  Możliwy dokument dowodowy

• Możliwe zamówienia na wywołanie / zapas konsygnacyjny / VMI

  Możliwy dokument dowodowy

• Korzystanie z podwykonawców jest ujawniane

  Możliwy dokument dowodowy

  Czy podwykonawcy produkcji lub wysyłki są przejrzyście ujawniani?

Warunki płatności i dostawy oraz handlowe ramy współpracy.

• Standardowe warunki płatności

  Możliwy dokument dowodowy

• Oferowane skonto za wcześniejszą płatność

  Możliwy dokument dowodowy

  Czy przyznawane jest skonto za wcześniejszą płatność? (procent opcjonalnie w polu uwag)

• Akceptacja ogólnych warunków zakupu (OWZ)

  Możliwy dokument dowodowy

• Stabilność cen / gwarancja cen

  Możliwy dokument dowodowy

  Czy ceny są ustalone na określony okres?

• Klienci referencyjni dostępni na życzenie

  Możliwy dokument dowodowy

• Waluta rozliczeniowa

  Możliwy dokument dowodowy

Głębokość produkcji, zdolności produkcyjne i kompetencje rozwojowe – w dużej mierze specyficzne dla branży.

• Głębokość produkcji: własna vs. zlecana

  Możliwy dokument dowodowy

• Rezerwy mocy produkcyjnych nawet w szczytach

  Możliwy dokument dowodowy

  Czy istnieją rezerwy mocy produkcyjnych pozwalające dostarczać nawet w szczytach popytu?

• Własny rozwój produktów / prace B+R

  Możliwy dokument dowodowy

• Liczba zakładów produkcyjnych/usługowych

  Możliwy dokument dowodowy

Środki techniczne i organizacyjne służące ochronie informacji.

• Uwierzytelnianie wieloskładnikowe (MFA) obowiązkowe

  Możliwy dokument dowodowy

  Czy MFA jest wymuszane przy każdym dostępie pracowników do systemów krytycznych dla działalności?

• Szyfrowanie podczas transmisji (TLS 1.2+)

  Możliwy dokument dowodowy

• Certyfikat ISO/IEC 27001

  Możliwy dokument dowodowy

  Czy istnieje certyfikowany system zarządzania bezpieczeństwem informacji (ISMS)?

• Szyfrowanie danych w spoczynku

  Możliwy dokument dowodowy

• Dostępny raport SOC 2 Type II

  Możliwy dokument dowodowy

• Testy penetracyjne

  Możliwy dokument dowodowy

  Jak często przeprowadzane są zewnętrzne testy penetracyjne?

• Ustanowiony proces zarządzania podatnościami

  Możliwy dokument dowodowy

• Regularne szkolenia zwiększające świadomość bezpieczeństwa

  Możliwy dokument dowodowy

• Kopie zapasowe wykonywane, a odtwarzanie testowane

  Możliwy dokument dowodowy

• Etykieta TISAX (motoryzacja)

  Możliwy dokument dowodowy

  W branży motoryzacyjnej: czy dostępna jest ważna etykieta TISAX?

Zgodność z ogólnym rozporządzeniem UE o ochronie danych oraz powiązanymi przepisami.

• Zgodność z RODO

  Możliwy dokument dowodowy

  Czy firma deklaruje pełną zgodność z RODO?

• Lokalizacja danych

  Możliwy dokument dowodowy

  Gdzie są głównie przechowywane dane osobowe?

• Dostępna umowa powierzenia przetwarzania danych (DPA)

  Możliwy dokument dowodowy

  Czy można udostępnić umowę powierzenia zgodnie z art. 28 RODO? „Nie dotyczy”, jeśli nie ma dostępu do danych osobowych.

• Powołany inspektor ochrony danych

  Możliwy dokument dowodowy

• Ujawnieni podprocesorzy

  Możliwy dokument dowodowy

• Termin zgłoszenia naruszenia

  Możliwy dokument dowodowy

  Zadeklarowany termin powiadomienia klienta o incydencie.

• Rejestr czynności przetwarzania (art. 30 RODO)

  Możliwy dokument dowodowy

• Udokumentowane środki techniczne i organizacyjne (TOM)

  Możliwy dokument dowodowy

Zdolność kredytowa, ochrona ubezpieczeniowa i wskaźniki ekonomiczne.

• Ubezpieczenie odpowiedzialności cywilnej działalności

  Możliwy dokument dowodowy

• Suma gwarancyjna ubezpieczenia odpowiedzialności cywilnej

  Możliwy dokument dowodowy

• Ocena / wskaźnik zdolności kredytowej

  Możliwy dokument dowodowy

  Zewnętrzna ocena zdolności kredytowej (np. Creditreform).

• Roczny obrót

  Możliwy dokument dowodowy

• Trend obrotów (ostatnie 3 lata)

  Możliwy dokument dowodowy

• Posiadane ubezpieczenie cybernetyczne

  Możliwy dokument dowodowy

Zarządzanie sytuacjami awaryjnymi, dostępność i przejrzystość w zakresie zależności.

• Wdrożony plan ciągłości działania (BCP)

  Możliwy dokument dowodowy

• Udokumentowany plan reagowania na incydenty

  Możliwy dokument dowodowy

• Certyfikat ISO 22301 (BCM)

  Możliwy dokument dowodowy

• Docelowy czas przywrócenia (RTO)

  Możliwy dokument dowodowy

• Dostępność wsparcia

  Możliwy dokument dowodowy

• Zadeklarowana dostępność (SLA)

  Możliwy dokument dowodowy

  W przypadku usług IT/chmurowych: jaka dostępność jest deklarowana?

• Przejrzyście ujawnione zależności od pojedynczego źródła dostaw

  Możliwy dokument dowodowy

• Gotowość do ujawnienia ryzyka koncentracji obrotów (>30%)

  Możliwy dokument dowodowy

Środowisko, kwestie społeczne i ład korporacyjny oraz należyta staranność w łańcuchu dostaw i zgodność materiałowa.

• Ustanowiony kodeks postępowania

  Możliwy dokument dowodowy

• Polityka antykorupcyjna

  Możliwy dokument dowodowy

• Ewidencja CO₂ (korporacyjny ślad węglowy)

  Możliwy dokument dowodowy

• Cel neutralności węglowej (rok docelowy)

  Możliwy dokument dowodowy

• Dostępny ślad węglowy produktu (PCF)

  Możliwy dokument dowodowy

• Ustanowiony system dla sygnalistów

  Możliwy dokument dowodowy

• Spełniona należyta staranność w łańcuchu dostaw (LkSG)

  Możliwy dokument dowodowy

  Zgodność z niemiecką ustawą o należytej staranności w łańcuchu dostaw (LkSG) (zależnie od wielkości).

• Zgodność z REACH

  Możliwy dokument dowodowy

  W przypadku substancji chemicznych / produktów fizycznych: zgodność z rozporządzeniem REACH.

• Zgodność z RoHS

  Możliwy dokument dowodowy

  W przypadku produktów elektrycznych/elektronicznych: zgodność z dyrektywą RoHS.

• Deklaracja dotycząca minerałów z regionów konfliktów (CMRT)

  Możliwy dokument dowodowy

  W przypadku elektroniki/metali: czy dostępna jest deklaracja dotycząca minerałów z regionów konfliktów (CMRT)?

Dodatkowe standardy branżowe i zarządcze z ważnymi dowodami.

• ISO 14001 (zarządzanie środowiskowe)

  Możliwy dokument dowodowy

• Dodatkowe certyfikaty

  Możliwy dokument dowodowy

  Prosimy wybrać odpowiednie standardy.