Säkerhetsformulär eller delad leverantörsprofil: vad passar för onboardingen?

Inköpsavdelningen skickar ut sitt frågeformulär, ofta som kalkylblad eller via en egen portal. Leverantören besvarar det, letar fram underlag och skickar dem via e-post. Sedan följer följdfrågor, begäran om kompletteringar och påminnelser, tills akten är komplett.

För leverantören upprepas detta hos varje kund – med andra formuleringar för samma frågor. För inköpsavdelningen är svaren från olika leverantörer svåra att jämföra, eftersom var och en tolkar frågorna lite olika och underlagen kommer in i olika form.

Med en delad profil finns det en katalog för alla. Leverantören besvarar varje kriterium en gång och laddar upp det passande underlaget direkt intill. Inköpare ser samma kriterier i samma ordning, filtrerar efter sina minimikrav och ställer leverantörer sida vid sida.

När något ändras – ett certifikat förnyas, ett underbiträde tillkommer – uppdaterar leverantören det på ett ställe. Alla behöriga inköpare ser därefter samma läge.

Arbetsinsats: frågeformuläret kostar leverantören tid på nytt hos varje kund; profilen kostar tid en gång och därefter bara vid ändringar.

Jämförbarhet: frågeformulär skiljer sig från kund till kund; en gemensam katalog ger svar på identiska frågor.

Aktualitet: ett ifyllt frågeformulär är en ögonblicksbild; en underhållen profil visar det aktuella läget, och underlag med utgångsdatum kan bevakas.

Underlag: i frågeformulärsprocessen ligger de utspridda i olika inkorgar; i profilen hör de till det kriterium de avser.

Individuella krav: här är frågeformuläret starkt – det frågar exakt det som en kund vill veta. En profil behöver ett komplement för detta.

För särskilt kritiska leverantörer räcker en egen redovisning enligt en standardkatalog oftast inte. Branschspecifika granskningar, särskilda avtalskrav eller en revision på plats behövs då fortfarande. Även den rättsliga bedömningen – till exempel om ett personuppgiftsbiträde ger tillräckliga garantier enligt artikel 28.1 i GDPR – gör alltid kunden själv.

En arbetsfördelning är rimlig: den delade profilen står för grundgranskningen av alla leverantörer, medan egna frågor och riktade granskningar täcker det särskilda. På Vendo4u ställer inköpare med betald åtkomst sina egna frågor separat från Trust-Score; svaren visas i respektive leverantörsprofil.