Bezpečnostný dotazník alebo zdieľaný profil dodávateľa: čo sa hodí na onboarding?
Stav ku dňu:
Vlastný bezpečnostný dotazník sa hodí vtedy, keď má zákazník veľmi špecifické požiadavky na niekoľkých dodávateľov. Na základné preverenie mnohých dodávateľov je efektívnejší zdieľaný profil: dodávateľ spravuje údaje a doklady raz podľa jednotného katalógu a každý oprávnený nákupca ich číta v rovnakej štruktúre. V praxi sa oboje dopĺňa – profil pokrýva štandard, vlastné otázky to špecifické.
Ako prebieha proces s dotazníkom
Nákup rozošle svoj dotazník, často ako tabuľku alebo cez vlastný portál. Dodávateľ ho vyplní, vyhľadá doklady a pošle ich e-mailom. Nasledujú doplňujúce otázky, žiadosti o chýbajúce dokumenty a pripomienky, kým nie je spis úplný.
Pre dodávateľa sa to opakuje pri každom zákazníkovi – s inými formuláciami tých istých otázok. Pre nákup sú odpovede rôznych dodávateľov ťažko porovnateľné, pretože každý chápe otázky trochu inak a doklady prichádzajú v rôznej podobe.
Ako funguje zdieľaný profil
Pri zdieľanom profile existuje jeden katalóg pre všetkých. Dodávateľ odpovie na každé kritérium raz a priamo k nemu nahrá príslušný doklad. Nákupcovia vidia tie isté kritériá v rovnakom poradí, filtrujú podľa svojich minimálnych požiadaviek a stavajú dodávateľov vedľa seba.
Keď sa niečo zmení – certifikát sa obnoví, pribudne ďalší sprostredkovateľ –, dodávateľ to aktualizuje na jednom mieste. Všetci oprávnení nákupcovia potom vidia rovnaký stav.
Porovnanie v piatich bodoch
Námaha: dotazník stojí dodávateľa čas znova pri každom zákazníkovi, profil raz a potom už len pri zmenách.
Porovnateľnosť: dotazníky sa líšia od zákazníka k zákazníkovi; spoločný katalóg prináša odpovede na rovnaké otázky.
Aktuálnosť: vyplnený dotazník je momentka; spravovaný profil ukazuje aktuálny stav a doklady s dátumom skončenia platnosti možno sledovať.
Doklady: v procese s dotazníkom sú roztrúsené po e-mailových schránkach; v profile sú pripojené ku kritériu, na ktoré sa vzťahujú.
Individuálne požiadavky: tu je dotazník silný – pýta sa presne na to, čo chce vedieť jeden zákazník. Profil na to potrebuje doplnenie.
Kedy je vlastný dotazník napriek tomu potrebný
Pri obzvlášť kritických dodávateľoch vlastné vyhlásenie podľa štandardného katalógu spravidla nestačí. Potom sú naďalej potrebné odvetvovo špecifické previerky, osobitné zmluvné požiadavky alebo audit na mieste. Aj právne posúdenie – napríklad či sprostredkovateľ poskytuje dostatočné záruky podľa čl. 28 ods. 1 GDPR – vždy robí sám zákazník.
Kombinácia oboch
Zmysluplná je deľba práce: zdieľaný profil zabezpečí základné preverenie všetkých dodávateľov, vlastné otázky a cielené previerky pokryjú to špecifické. Na Vendo4u kladú nákupcovia s platenou tarifou vlastné otázky oddelene od Trust-Score; odpovede sa zobrazujú v príslušnom profile dodávateľa.
Zdroje
Všeobecné informácie, nie právne poradenstvo. Rozhodujúci je text zákona v aktuálne platnom znení.