Chestionar de securitate sau profil de furnizor partajat: ce se potrivește pentru onboarding?

Departamentul de achiziții își trimite chestionarul, adesea sub formă de foaie de calcul sau printr-un portal propriu. Furnizorul îl completează, caută dovezile și le trimite prin e-mail. Urmează întrebări suplimentare, solicitări de documente lipsă și mementouri, până când dosarul este complet.

Pentru furnizor, acest lucru se repetă la fiecare client – cu alte formulări pentru aceleași întrebări. Pentru departamentul de achiziții, răspunsurile diferiților furnizori sunt greu de comparat, deoarece fiecare înțelege întrebările puțin diferit, iar dovezile sosesc în forme diferite.

În cazul unui profil partajat există un singur catalog pentru toți. Furnizorul răspunde o singură dată la fiecare criteriu și încarcă dovada corespunzătoare direct lângă acesta. Cumpărătorii văd aceleași criterii în aceeași ordine, filtrează după cerințele lor minime și pun furnizorii unul lângă altul.

Când se schimbă ceva – un certificat este reînnoit, se adaugă un subprocesator –, furnizorul actualizează informația într-un singur loc. Toți cumpărătorii autorizați văd apoi aceeași situație.

Efort: chestionarul îl costă pe furnizor timp din nou la fiecare client; profilul, o singură dată și apoi doar la modificări.

Comparabilitate: chestionarele diferă de la client la client; un catalog comun oferă răspunsuri la întrebări identice.

Actualitate: un chestionar completat este un instantaneu; un profil întreținut arată situația actuală, iar dovezile cu dată de expirare pot fi urmărite.

Dovezi: în procesul cu chestionare, ele sunt împrăștiate prin căsuțele de e-mail; în profil, sunt atașate criteriului la care se referă.

Cerințe individuale: aici chestionarul este puternic – întreabă exact ce vrea să știe un client. Un profil are nevoie, pentru aceasta, de o completare.

Pentru furnizorii deosebit de critici, o autoevaluare după un catalog standard nu este de regulă suficientă. Evaluările specifice sectorului, cerințele contractuale speciale sau un audit la fața locului rămân atunci necesare. Evaluarea juridică – de exemplu, dacă o persoană împuternicită de operator oferă garanții suficiente conform art. 28 alin. (1) din GDPR – o face întotdeauna clientul însuși.

O împărțire a sarcinilor are sens: profilul partajat asigură verificarea de bază pentru toți furnizorii, iar întrebările proprii și verificările țintite acoperă particularitățile. Pe Vendo4u, cumpărătorii cu un plan plătit își pun propriile întrebări separat de Trust-Score; răspunsurile apar în profilul furnizorului respectiv.