NIS2 Art. 21 Abs. 2 Buchst. d verlangt, dass Sie die Sicherheit Ihrer Lieferkette steuern. Lieferantenprüfungen sendet Ihren Lieferanten einen kurzen Sicherheitsfragebogen und bewertet jede Antwort.
Der Fragebogen
- 31 enthaltene Fragen decken die NIS2-Maßnahmen 21(2)(a) bis (j) ab. Jede hat ein Gewicht von 1 bis 3.
- Ja gibt die volle Punktzahl, Teilweise die Hälfte, Nein keine Punkte. Nicht zutreffend zählt nicht mit.
- Die Bewertung reicht von 0 bis 100 %.
- Unter Eigene Fragen können Sie bis zu 50 Fragen mit Gewichtung 1 bis 3 ergänzen. Entfernen Sie das Häkchen bei Wird gefragt, um eine Frage auszuschalten.
Einstellungen
Unter Einstellungen legen Sie fest:
- Der Mindestwert je Kritikalität des Lieferanten. Standard: kritisch 80 %, hoch 70 %, mittel 50 %, niedrig 30 %.
- Wie viele Tage Links gültig sind (7 bis 90, Standard 30). Ein Link gilt immer mindestens bis einen Tag nach dem Fälligkeitsdatum.
So senden Sie eine Prüfung
- Öffnen Sie Lieferantenprüfungen im Menü und klicken Sie auf Neue Prüfung.
- Wählen Sie aktive Lieferanten. Die Prüfung geht an die beim Lieferanten gespeicherte Kontakt-E-Mail; Lieferanten ohne E-Mail oder mit Status Beendet werden ausgelassen.
- Wählen Sie die Sprache des Fragebogens (Englisch, Spanisch oder Deutsch) und bei Bedarf unter Antwort bis ein Fälligkeitsdatum.
- Mehrere Lieferanten bilden eine Kampagne. Geben Sie ihr einen Namen, sonst erhält sie das heutige Datum.
- Aktivieren Sie E-Mails jetzt senden oder lassen Sie es aus, um die Prüfungen als Entwürfe zu behalten.
Die E-Mail trägt Ihr Branding, wenn Ihr Paket Branding enthält. Lieferanten erhalten eine Erinnerung: 3 Tage vor dem Fälligkeitsdatum oder, ohne Fälligkeitsdatum, 7 Tage nach dem Versand. Der Bereich Kampagnen zählt gesendete, beantwortete, freigegebene und abgelehnte Prüfungen.
So entscheiden Sie
Sendet ein Lieferant seine Antworten, werden Inhaber und Admins benachrichtigt. Öffnen Sie die Prüfung: Sie sehen die Bewertung neben Ihrem Mindestwert und jede Antwort mit Kommentar. Dann:
- Freigeben oder Ablehnen mit einer Notiz. Ihr Name und die Uhrzeit werden festgehalten. Eine Freigabe setzt die letzte Sicherheitsprüfung des Lieferanten auf heute und die nächste auf 12 Monate später.
- Um Klärung bitten: Schreiben Sie Notizen zu einzelnen Antworten. Der Lieferant erhält einen neuen Link und sendet erneut.
Link erneut senden erstellt einen neuen Link; der alte funktioniert dann nicht mehr. Der Lieferant sieht Ihre Entscheidung nie.
Grenzen je Paket
Prüfungen pro Kalenderjahr: Professional 25, Business 250, Enterprise unbegrenzt. Free und Supplier enthalten keine Prüfungen.