Questionário de segurança ou perfil de fornecedor partilhado: o que é mais adequado para o onboarding?

O departamento de compras envia o seu questionário, muitas vezes como folha de cálculo ou através de um portal próprio. O fornecedor responde, reúne os comprovativos e envia-os por email. Seguem-se pedidos de esclarecimento, pedidos de documentos em falta e lembretes, até o processo estar completo.

Para o fornecedor, isto repete-se com cada cliente – com formulações diferentes para as mesmas perguntas. Para o departamento de compras, as respostas de diferentes fornecedores são difíceis de comparar, porque cada um interpreta as perguntas de forma ligeiramente diferente e os comprovativos chegam em formatos distintos.

Com o perfil partilhado, existe um catálogo para todos. O fornecedor responde a cada critério uma única vez e carrega o comprovativo correspondente diretamente junto dele. Os compradores veem os mesmos critérios pela mesma ordem, filtram pelos seus requisitos mínimos e colocam os fornecedores lado a lado.

Quando algo muda – um certificado é renovado, é acrescentado um subcontratante ulterior –, o fornecedor atualiza-o num único local. Todos os compradores autorizados passam então a ver a mesma situação.

Esforço: o questionário custa tempo ao fornecedor de novo com cada cliente; o perfil, uma vez e, depois, apenas quando há alterações.

Comparabilidade: os questionários diferem de cliente para cliente; um catálogo comum fornece respostas a perguntas idênticas.

Atualidade: um questionário preenchido é um retrato de um momento; um perfil mantido mostra a situação atual, e os comprovativos com data de validade podem ser acompanhados.

Comprovativos: no processo com questionários, estão dispersos por caixas de correio; no perfil, estão associados ao critério a que se referem.

Requisitos individuais: aqui o questionário é forte – pergunta exatamente o que um cliente quer saber. Um perfil precisa, para isso, de um complemento.

Para fornecedores particularmente críticos, uma autodeclaração segundo um catálogo-padrão geralmente não basta. Nesse caso, continuam a ser necessárias avaliações específicas do setor, requisitos contratuais especiais ou uma auditoria no local. Também a avaliação jurídica – por exemplo, se um subcontratante apresenta garantias suficientes nos termos do art. 28.º, n.º 1, do RGPD – cabe sempre ao próprio cliente.

Faz sentido uma divisão de tarefas: o perfil partilhado assegura a verificação de base de todos os fornecedores, enquanto as perguntas próprias e as verificações específicas cobrem as particularidades. Na Vendo4u, os compradores com um plano pago colocam as suas próprias perguntas separadamente do Trust-Score; as respostas aparecem no respetivo perfil de fornecedor.