El artículo 21(2)(d) de NIS2 te pide cuidar la seguridad de tu cadena de suministro. Evaluaciones de proveedores envía a tus proveedores un breve cuestionario de seguridad y te da una puntuación por cada respuesta.
El cuestionario
- 31 preguntas incluidas cubren las medidas NIS2 21(2)(a) a (j). Cada una tiene un peso de 1 a 3.
- Sí da todos los puntos, En parte la mitad y No ninguno. No aplica queda fuera de la puntuación.
- La puntuación va de 0 a 100 %.
- En Tus propias preguntas puedes añadir hasta 50 preguntas con peso de 1 a 3. Desmarca Se pregunta para desactivar una.
Ajustes
Haz clic en Ajustes para fijar:
- La puntuación mínima según la criticidad del proveedor. Por defecto: crítica 80 %, alta 70 %, media 50 %, baja 30 %.
- Cuántos días funcionan los enlaces (de 7 a 90, por defecto 30). Un enlace siempre funciona al menos hasta un día después de la fecha límite.
Cómo enviar una evaluación
- Abre Evaluaciones de proveedores en el menú y haz clic en Nueva evaluación.
- Elige proveedores activos. La evaluación va al Correo de contacto guardado en el proveedor; los que no tienen correo o están dados de baja quedan fuera.
- Elige el idioma del cuestionario (inglés, español o alemán) y, si quieres, una fecha en Responder antes del.
- Varios proveedores forman una campaña. Ponle un nombre o se llamará como la fecha de hoy.
- Marca Enviar los correos ahora, o déjalo sin marcar para guardar las evaluaciones como borradores.
El correo lleva tu marca si tu paquete incluye marca propia. Los proveedores reciben un recordatorio: 3 días antes de la fecha límite, o 7 días después del envío si no hay fecha límite. El panel Campañas cuenta las evaluaciones enviadas, respondidas, aprobadas y rechazadas.
Cómo decidir
Cuando un proveedor envía sus respuestas, los propietarios y administradores reciben un aviso. Abre la evaluación para ver la puntuación junto a tu mínimo y cada respuesta con su comentario. Después:
- Aprobar o Rechazar con una nota. Se guardan tu nombre y la hora. Al aprobar, la última revisión de seguridad del proveedor pasa a hoy y la próxima a 12 meses después.
- Pedir aclaraciones: escribe notas junto a las respuestas. El proveedor recibe un enlace nuevo y vuelve a enviar.
Enviar el enlace de nuevo crea un enlace nuevo; el anterior deja de funcionar. El proveedor nunca ve tu decisión.
Límites por paquete
Evaluaciones por año natural: Professional 25, Business 250, Enterprise sin límite. Free y Supplier no incluyen evaluaciones.