Criteriile de evaluare
Vendo4u înregistrează fiecare furnizor după același catalog (criterii: 69, categorii: 10). Această prezentare arată catalogul așa cum este configurat în prezent – furnizorii răspund exact la aceste criterii, iar cumpărătorii filtrează și compară după ele.
Ponderarea și calculul Trust-Score-ului nu fac parte din această prezentare.
Produse, servicii și calitate
Criterii: 8Managementul calității, conformitatea cu cerințele și gestionarea defectelor și a reclamațiilor.
Sistem de management al calității
Se acceptă document justificativExistă un sistem de management al calității implementat – certificat ISO 9001 sau demonstrabil echivalent?
Managementul reclamațiilor și al defectelor cu proces definit
Se acceptă document justificativExistă un proces documentat pentru tratarea reclamațiilor (ex. 8D)?
Conformitatea cu cerințele convenite este asigurată
Se acceptă document justificativEste asigurată respectarea specificațiilor convenite (dimensiuni, material, standarde, sfera serviciilor)?
Timp de răspuns la reclamații
Se acceptă document justificativTrasabilitate / urmărirea loturilor
Se acceptă document justificativControl la recepție și control final documentate
Se acceptă document justificativPentru produsele fizice: controlul la recepție și controlul final sunt documentate?
Inspecția primului articol (PPAP) posibilă
Se acceptă document justificativRata medie a defectelor
Se acceptă document justificativRata medie a defectelor declarată de furnizor, în ppm (doar cu titlu informativ).
Logistică și capacitate de livrare
Criterii: 7Termene de livrare, condiții de livrare și capacitatea de a livra în mod fiabil și flexibil.
Termen de livrare obligatoriu asumat
Se acceptă document justificativSunt asumate și respectate termene de livrare obligatorii?
Termen mediu de livrare
Se acceptă document justificativIncoterms 2020 oferite
Se acceptă document justificativCe condiții de livrare sunt oferite?
Locația de expediere / depozitare
Se acceptă document justificativStoc de siguranță / aprovizionare de urgență posibilă
Se acceptă document justificativComenzi cu livrare la cerere / stoc în consignație / VMI posibile
Se acceptă document justificativUtilizarea subcontractanților este dezvăluită
Se acceptă document justificativSubcontractanții pentru producție sau expediere sunt dezvăluiți în mod transparent?
Condiții comerciale
Criterii: 6Condițiile de plată și de livrare și cadrul comercial al colaborării.
Condiții de plată standard
Se acceptă document justificativDiscount pentru plata anticipată oferit
Se acceptă document justificativSe acordă un discount pentru plata anticipată? (procentul opțional în câmpul de note)
Acceptarea condițiilor generale de achiziție (CGA)
Se acceptă document justificativStabilitatea prețurilor / fixarea prețurilor
Se acceptă document justificativPrețurile sunt fixate pentru o perioadă definită?
Clienți de referință disponibili la cerere
Se acceptă document justificativMoneda de facturare
Se acceptă document justificativ
Capacitate tehnică și de producție
Criterii: 4Adâncimea de fabricație, capacitatea și competența de dezvoltare – în mare parte specifice domeniului.
Adâncimea de fabricație: internă vs. externalizată
Se acceptă document justificativRezerve de capacitate chiar și în perioadele de vârf
Se acceptă document justificativExistă rezerve de capacitate pentru a livra chiar și în perioadele de cerere maximă?
Dezvoltare de produs internă / cercetare-dezvoltare
Se acceptă document justificativNumărul de locații de producție/servicii
Se acceptă document justificativ
Securitatea informației
Criterii: 10Măsuri tehnice și organizatorice pentru protejarea informațiilor.
Autentificare multifactor (MFA) obligatorie
Se acceptă document justificativEste MFA impusă pentru accesul tuturor angajaților la sistemele critice pentru afacere?
Criptare în tranzit (TLS 1.2+)
Se acceptă document justificativCertificat ISO/IEC 27001
Se acceptă document justificativExistă un sistem de management al securității informației (ISMS) certificat?
Criptarea datelor în repaus
Se acceptă document justificativRaport SOC 2 Type II disponibil
Se acceptă document justificativTeste de penetrare
Se acceptă document justificativCât de des se efectuează teste de penetrare externe?
Proces stabilit de management al vulnerabilităților
Se acceptă document justificativInstruiri periodice de conștientizare a securității
Se acceptă document justificativCopii de rezervă existente și restaurare testată
Se acceptă document justificativEtichetă TISAX (industria auto)
Se acceptă document justificativPentru industria auto: există o etichetă TISAX valabilă?
Protecția datelor (GDPR)
Criterii: 8Respectarea Regulamentului general al UE privind protecția datelor și a normelor conexe.
Conform GDPR
Se acceptă document justificativCompania declară conformitatea deplină cu GDPR?
Localizarea datelor
Se acceptă document justificativUnde sunt stocate cu preponderență datele cu caracter personal?
Acord de prelucrare a datelor (DPA) disponibil
Se acceptă document justificativSe poate furniza un DPA în conformitate cu art. 28 GDPR? „Nu se aplică” dacă nu există acces la date cu caracter personal.
Responsabil cu protecția datelor (DPO) desemnat
Se acceptă document justificativSubprocesatori dezvăluiți
Se acceptă document justificativTermen de notificare a incidentelor de securitate
Se acceptă document justificativTermen angajat pentru notificarea clientului cu privire la un incident.
Registrul activităților de prelucrare (art. 30 GDPR)
Se acceptă document justificativMăsuri tehnice și organizatorice (TOM) documentate
Se acceptă document justificativ
Stabilitate financiară și asigurări
Criterii: 6Bonitate, acoperire prin asigurări și indicatori economici.
Asigurare de răspundere civilă a companiei
Se acceptă document justificativSuma asigurată pentru răspunderea civilă a companiei
Se acceptă document justificativRating de credit / indice
Se acceptă document justificativEvaluare externă a bonității (ex. Creditreform).
Cifra de afaceri anuală
Se acceptă document justificativTendința cifrei de afaceri (ultimii 3 ani)
Se acceptă document justificativAsigurare cibernetică existentă
Se acceptă document justificativ
Managementul riscurilor și continuitatea activității
Criterii: 8Managementul situațiilor de urgență, disponibilitatea și transparența privind dependențele.
Plan de continuitate a activității (BCP) existent
Se acceptă document justificativPlan documentat de răspuns la incidente
Se acceptă document justificativCertificat ISO 22301 (BCM)
Se acceptă document justificativObiectiv de timp de recuperare (RTO)
Se acceptă document justificativDisponibilitatea suportului
Se acceptă document justificativDisponibilitate angajată (SLA)
Se acceptă document justificativPentru servicii IT/cloud: ce disponibilitate este angajată?
Dependențele de sursă unică sunt transparente
Se acceptă document justificativDispus să dezvăluie riscul de concentrare a cifrei de afaceri (>30%)
Se acceptă document justificativ
Sustenabilitate și conformitate (ESG)
Criterii: 10Mediu, social, guvernanță, plus diligența în lanțul de aprovizionare și conformitatea materialelor.
Cod de conduită implementat
Se acceptă document justificativPolitică anticorupție
Se acceptă document justificativContabilizarea CO₂ (amprenta de carbon a companiei)
Se acceptă document justificativObiectiv de neutralitate climatică (anul-țintă)
Se acceptă document justificativAmprenta de carbon a produsului (PCF) disponibilă
Se acceptă document justificativSistem de avertizare (whistleblowing) implementat
Se acceptă document justificativDiligența în lanțul de aprovizionare (LkSG) îndeplinită
Se acceptă document justificativRespectarea legii germane privind diligența în lanțul de aprovizionare (LkSG), în funcție de dimensiune.
Conformitate REACH
Se acceptă document justificativPentru substanțe chimice / produse fizice: conformitatea cu Regulamentul REACH.
Conformitate RoHS
Se acceptă document justificativPentru produse electrice/electronice: conformitatea cu Directiva RoHS.
Declarație privind mineralele de conflict (CMRT)
Se acceptă document justificativPentru electronice/metale: există o declarație privind mineralele de conflict (CMRT)?
Certificări și standarde suplimentare
Criterii: 2Standarde de domeniu și de management suplimentare, cu dovezi valabile.
ISO 14001 (managementul mediului)
Se acceptă document justificativCertificări suplimentare
Se acceptă document justificativSelectați standardele aplicabile.