Varnostni vprašalnik ali deljeni profil dobavitelja: kaj je primerno za vključevanje?
Stanje na dan:
Lasten varnostni vprašalnik je primeren, kadar ima stranka zelo posebne zahteve do malo dobaviteljev. Za osnovni pregled številnih dobaviteljev je deljeni profil učinkovitejši: dobavitelj podatke in dokazila vzdržuje enkrat po enotnem katalogu, vsak pooblaščeni kupec pa jih bere v enaki strukturi. V praksi se oboje dopolnjuje – profil pokriva standard, lastna vprašanja posebnosti.
Kako poteka postopek z vprašalnikom
Nabava pošlje svoj vprašalnik, pogosto kot preglednico ali prek lastnega portala. Dobavitelj nanj odgovori, poišče dokazila in jih pošlje po e-pošti. Sledijo dodatna vprašanja, zahteve za manjkajoče dokumente in opomniki, dokler mapa ni popolna.
Za dobavitelja se to ponavlja pri vsaki stranki – z drugačnimi formulacijami za ista vprašanja. Za nabavo so odgovori različnih dobaviteljev težko primerljivi, ker vsak vprašanja razume nekoliko drugače in dokazila prispejo v različnih oblikah.
Kako deluje deljeni profil
Pri deljenem profilu obstaja en katalog za vse. Dobavitelj na vsako merilo odgovori enkrat in neposredno zraven naloži ustrezno dokazilo. Kupci vidijo ista merila v enakem vrstnem redu, filtrirajo po svojih minimalnih zahtevah in postavijo dobavitelje drug ob drugega.
Ko se kaj spremeni – certifikat se obnovi, doda se podobdelovalec –, dobavitelj to posodobi na enem mestu. Vsi pooblaščeni kupci nato vidijo enako stanje.
Primerjava v petih točkah
Vloženo delo: vprašalnik dobavitelju pri vsaki stranki znova vzame čas, profil enkrat in nato le še ob spremembah.
Primerljivost: vprašalniki se razlikujejo od stranke do stranke; skupni katalog daje odgovore na enaka vprašanja.
Ažurnost: izpolnjen vprašalnik je posnetek trenutnega stanja; vzdrževan profil prikazuje aktualno stanje, dokazila z datumom poteka pa je mogoče spremljati.
Dokazila: v postopku z vprašalnikom so razpršena po poštnih predalih; v profilu so pripeta k merilu, na katero se nanašajo.
Posebne zahteve: tu je vprašalnik močan – sprašuje natanko to, kar želi vedeti posamezna stranka. Profil za to potrebuje dopolnitev.
Kdaj je lasten vprašalnik vseeno potreben
Pri posebej kritičnih dobaviteljih samoprijava po standardnem katalogu praviloma ne zadošča. Takrat ostanejo potrebni panožno specifični pregledi, posebne pogodbene zahteve ali revizija na kraju samem. Tudi pravno oceno – na primer, ali obdelovalec zagotavlja zadostna jamstva v skladu s členom 28(1) GDPR – vedno opravi stranka sama.
Kombinacija obojega
Smiselna je delitev dela: deljeni profil zagotavlja osnovni pregled vseh dobaviteljev, lastna vprašanja in ciljni pregledi pa pokrijejo posebnosti. Na Vendo4u kupci s plačljivim paketom zastavljajo lastna vprašanja ločeno od Trust-Score; odgovori se prikažejo v posameznem profilu dobavitelja.
Viri
Splošne informacije, ne pravno svetovanje. Merodajno je besedilo zakona v vsakokrat veljavni različici.