Merila ocenjevanja

Upravljanje kakovosti, skladnost z zahtevami ter obravnava napak in reklamacij.

• Sistem upravljanja kakovosti

  Možno je priložiti dokazilo

  Ali obstaja vzpostavljen sistem upravljanja kakovosti – certificiran po ISO 9001 ali dokazljivo enakovreden?

• Upravljanje reklamacij in napak z opredeljenim postopkom

  Možno je priložiti dokazilo

  Ali obstaja dokumentiran postopek za obravnavo reklamacij (npr. 8D)?

• Zagotovljena skladnost z dogovorjenimi zahtevami

  Možno je priložiti dokazilo

  Ali je zagotovljena skladnost z dogovorjenimi specifikacijami (mere, material, standardi, obseg storitev)?

• Odzivni čas na reklamacije

  Možno je priložiti dokazilo

• Sledljivost / sledenje serijam

  Možno je priložiti dokazilo

• Dokumentirana vhodna in končna kontrola

  Možno je priložiti dokazilo

  Za fizične izdelke: ali sta vhodna in končna kontrola dokumentirani?

• Možna kontrola prvega kosa (PPAP)

  Možno je priložiti dokazilo

• Povprečna stopnja napak

  Možno je priložiti dokazilo

  Samoprijavljena povprečna stopnja napak v ppm (zgolj informativno).

Dobavni roki, dobavni pogoji ter sposobnost zanesljive in prilagodljive dobave.

• Zavezujoč dogovorjen dobavni rok

  Možno je priložiti dokazilo

  Ali so zavezujoči dobavni roki dogovorjeni in spoštovani?

• Povprečni dobavni rok

  Možno je priložiti dokazilo

• Ponujeni pogoji Incoterms 2020

  Možno je priložiti dokazilo

  Kateri dobavni pogoji so ponujeni?

• Lokacija odpreme / skladišča

  Možno je priložiti dokazilo

• Možnost varnostne zaloge / nujne oskrbe

  Možno je priložiti dokazilo

• Možnost odpoklicnih naročil / konsignacijske zaloge / VMI

  Možno je priložiti dokazilo

• Razkrita uporaba podizvajalcev

  Možno je priložiti dokazilo

  Ali so podizvajalci za proizvodnjo ali odpremo pregledno razkriti?

Plačilni in dobavni pogoji ter komercialni okvir sodelovanja.

• Standardni plačilni pogoji

  Možno je priložiti dokazilo

• Ponujen popust za predčasno plačilo

  Možno je priložiti dokazilo

  Ali se odobri popust za predčasno plačilo? (odstotek neobvezno v polju z opombami)

• Sprejemanje splošnih nabavnih pogojev (GPC)

  Možno je priložiti dokazilo

• Stabilnost cen / fiksiranje cen

  Možno je priložiti dokazilo

  Ali so cene fiksne za določeno obdobje?

• Referenčne stranke na voljo na zahtevo

  Možno je priložiti dokazilo

• Valuta zaračunavanja

  Možno je priložiti dokazilo

Globina proizvodnje, kapacitete in razvojna usposobljenost – večinoma odvisno od panoge.

• Globina proizvodnje: lastna izdelava v primerjavi z zunanjim izvajanjem

  Možno je priložiti dokazilo

• Kapacitetne rezerve tudi v času konic

  Možno je priložiti dokazilo

  Ali obstajajo kapacitetne rezerve za dobavo tudi v času povečanega povpraševanja?

• Lasten razvoj izdelkov / R&R

  Možno je priložiti dokazilo

• Število proizvodnih/storitvenih lokacij

  Možno je priložiti dokazilo

Tehnični in organizacijski ukrepi za zaščito informacij.

• Večfaktorska avtentikacija (MFA) obvezna

  Možno je priložiti dokazilo

  Ali je MFA obvezna za ves dostop zaposlenih do poslovno kritičnih sistemov?

• Šifriranje podatkov med prenosom (TLS 1.2+)

  Možno je priložiti dokazilo

• Certificiran po ISO/IEC 27001

  Možno je priložiti dokazilo

  Ali obstaja certificiran sistem upravljanja informacijske varnosti (ISMS)?

• Šifriranje podatkov v mirovanju

  Možno je priložiti dokazilo

• Na voljo poročilo SOC 2 Type II

  Možno je priložiti dokazilo

• Penetracijsko testiranje

  Možno je priložiti dokazilo

  Kako pogosto se izvajajo zunanji penetracijski testi?

• Vzpostavljen postopek upravljanja ranljivosti

  Možno je priložiti dokazilo

• Redno usposabljanje za varnostno ozaveščenost

  Možno je priložiti dokazilo

• Vzpostavljene varnostne kopije in preizkušena obnovitev

  Možno je priložiti dokazilo

• Oznaka TISAX (avtomobilska industrija)

  Možno je priložiti dokazilo

  Za avtomobilsko industrijo: ali je na voljo veljavna oznaka TISAX?

Skladnost s Splošno uredbo EU o varstvu podatkov in povezanimi predpisi.

• Skladno z GDPR

  Možno je priložiti dokazilo

  Ali podjetje izjavlja popolno skladnost z GDPR?

• Lokacija podatkov

  Možno je priložiti dokazilo

  Kje se pretežno shranjujejo osebni podatki?

• Na voljo pogodba o obdelavi podatkov (DPA)

  Možno je priložiti dokazilo

  Ali je mogoče zagotoviti pogodbo o obdelavi po čl. 28 GDPR? „Ni relevantno“, če ni dostopa do osebnih podatkov.

• Imenovan pooblaščenec za varstvo podatkov

  Možno je priložiti dokazilo

• Razkriti podobdelovalci

  Možno je priložiti dokazilo

• Rok za prijavo kršitve varnosti

  Možno je priložiti dokazilo

  Dogovorjen rok za obvestitev stranke o incidentu.

• Evidenca dejavnosti obdelave (čl. 30 GDPR)

  Možno je priložiti dokazilo

• Dokumentirani tehnični in organizacijski ukrepi (TOM)

  Možno je priložiti dokazilo

Kreditna sposobnost, zavarovalno kritje in ekonomski kazalniki.

• Zavarovanje poslovne odgovornosti

  Možno je priložiti dokazilo

• Zavarovalna vsota poslovne odgovornosti

  Možno je priložiti dokazilo

• Kreditna ocena / indeks

  Možno je priložiti dokazilo

  Zunanja ocena kreditne sposobnosti (npr. Creditreform).

• Letni prihodki

  Možno je priložiti dokazilo

• Gibanje prihodkov (zadnja 3 leta)

  Možno je priložiti dokazilo

• Sklenjeno kibernetsko zavarovanje

  Možno je priložiti dokazilo

Upravljanje izrednih razmer, razpoložljivost in preglednost glede odvisnosti.

• Vzpostavljen načrt neprekinjenega poslovanja (BCP)

  Možno je priložiti dokazilo

• Dokumentiran načrt odzivanja na incidente

  Možno je priložiti dokazilo

• Certificiran po ISO 22301 (BCM)

  Možno je priložiti dokazilo

• Ciljni čas obnovitve (RTO)

  Možno je priložiti dokazilo

• Razpoložljivost podpore

  Možno je priložiti dokazilo

• Dogovorjena razpoložljivost (SLA)

  Možno je priložiti dokazilo

  Za IT/oblačne storitve: kakšna razpoložljivost je dogovorjena?

• Pregledno razkrite odvisnosti od edinega vira

  Možno je priložiti dokazilo

• Pripravljenost razkriti tveganje koncentracije prihodkov (>30 %)

  Možno je priložiti dokazilo

Okolje, družba, upravljanje ter skrbni pregled dobavne verige in skladnost materialov.

• Vzpostavljen kodeks ravnanja

  Možno je priložiti dokazilo

• Protikorupcijska politika

  Možno je priložiti dokazilo

• Obračun CO₂ (ogljični odtis podjetja)

  Možno je priložiti dokazilo

• Cilj ogljične nevtralnosti (ciljno leto)

  Možno je priložiti dokazilo

• Na voljo ogljični odtis izdelka (PCF)

  Možno je priložiti dokazilo

• Vzpostavljen sistem za prijavo nepravilnosti (žvižgači)

  Možno je priložiti dokazilo

• Izpolnjena skrbnost v dobavni verigi (LkSG)

  Možno je priložiti dokazilo

  Skladnost z nemškim zakonom o skrbnem pregledu dobavne verige (LkSG) (odvisno od velikosti podjetja).

• Skladnost z REACH

  Možno je priložiti dokazilo

  Za kemične snovi / fizične izdelke: skladnost z uredbo REACH.

• Skladnost z RoHS

  Možno je priložiti dokazilo

  Za električne/elektronske izdelke: skladnost z direktivo RoHS.

• Izjava o konfliktnih mineralih (CMRT)

  Možno je priložiti dokazilo

  Za elektroniko/kovine: ali je na voljo izjava o konfliktnih mineralih (CMRT)?

Dodatni panožni in upravljavski standardi z veljavnimi dokazili.

• ISO 14001 (ravnanje z okoljem)

  Možno je priložiti dokazilo

• Dodatni certifikati

  Možno je priložiti dokazilo

  Izberite ustrezne standarde.