Lieferantenrisikomanagement
Wissen, von welchen Lieferanten Sie abhängen und wie sicher sie sind
NIS2 und DORA verlangen, dass Sie die Sicherheit Ihrer Lieferkette steuern. CloudSignLab führt ein Lieferantenverzeichnis, verschickt Sicherheitsfragebögen, die Lieferanten ohne Konto beantworten, bewertet die Antworten gegen Ihr Minimum und erinnert Sie, wenn die nächste Prüfung oder ein Vertragsende ansteht.
Bezahlte Pakete ab 79 € im Monat, zzgl. MwSt. Sie können auch kostenlos starten. Preise ansehen
Was Lieferkettensicherheit verlangt
Lieferanten kennen
Eine aktuelle Liste der Lieferanten, was sie liefern, wie kritisch sie sind und auf welche Daten sie zugreifen können.
Lieferanten bewerten
Die Schwachstellen jedes direkten Lieferanten, die Qualität seiner Produkte und seine Sicherheitspraktiken berücksichtigen (NIS2 Artikel 21 Absatz 2 Buchstabe d und Absatz 3).
Sicherheit vereinbaren
Sicherheitspflichten in Verträgen, Prüftermine und ein Plan für das Vertragsende.
Nachweise aufbewahren
Zeigen Sie Prüfern, Kunden und der Behörde, wer welchen Lieferanten wann mit welchem Ergebnis geprüft hat.
Wie CloudSignLab hilft
Lieferantenverzeichnis
Kritikalität, Datenzugriff, Prüftermine und Vertragsende mit Erinnerung 60 Tage vorher; importieren Sie Ihre Liste aus CSV oder Excel.
Lieferantenprüfungen
Eingebaute Sicherheitsfragen per E-Mail; der Lieferant antwortet auf einer sicheren Seite ohne Konto.
Bewertung gegen Ihr Minimum
Die Antworten werden gewichtet zu einer Punktzahl und mit dem Minimum verglichen, das Sie je Kritikalität festlegen.
Eine benannte Person entscheidet
Freigeben, ablehnen oder um Klärung bitten; eine Freigabe setzt die nächste Bewertung auf 12 Monate später.
Kampagnen und Erinnerungen
Prüfungen an viele Lieferanten zugleich senden, mit einer Erinnerung an alle, die noch nicht geantwortet haben.
Vollständiger Verlauf
Jede Prüfung und Entscheidung steht im Audit-Log für Ihre Prüfer und Kunden.
Fragen zum Lieferantenrisikomanagement
Brauchen meine Lieferanten ein CloudSignLab-Konto?
Nein. Sie erhalten einen persönlichen Link per E-Mail und antworten auf einer sicheren Seite. Ihre Entscheidung sehen sie nicht.
Wie oft sollten Lieferanten geprüft werden?
Kritische Lieferanten mindestens einmal im Jahr und bei jeder wichtigen Änderung, weniger kritische seltener. CloudSignLab setzt den nächsten Termin 12 Monate nach einer Freigabe und erinnert Sie daran.
Können wir eigene Fragen verwenden?
Die eingebauten Fragen decken die üblichen Sicherheitsthemen ab. Eigene Anforderungen gibt es im Enterprise-Paket.
Ist das nur für NIS2?
Nein. Dasselbe Verzeichnis und dieselben Prüfungen helfen beim Drittparteienrisiko nach DORA, bei den Lieferanten-Controls der ISO 27001 und bei Kundenaudits.
Bringen Sie Ihre Lieferantenliste unter Kontrolle
Kostenlos starten, Lieferanten importieren und heute die erste Prüfung senden.