Gestión de riesgos de proveedores
Sabe de qué proveedores dependes y lo seguros que son
NIS2 y DORA te piden gestionar la seguridad de tu cadena de suministro. CloudSignLab mantiene un único registro de proveedores, envía cuestionarios de seguridad que los proveedores responden sin cuenta, puntúa las respuestas frente a tu mínimo y te avisa cuando toca la próxima evaluación o termina un contrato.
Paquetes de pago desde 79 € al mes, IVA no incluido. También puedes empezar gratis. Ver precios
Qué exige la seguridad de la cadena de suministro
Conoce a tus proveedores
Una lista actual de proveedores, qué entregan, lo críticos que son y a qué datos pueden acceder.
Evalúalos
Valora las vulnerabilidades de cada proveedor directo, la calidad de sus productos y sus prácticas de seguridad (artículos 21.2.d y 21.3 de NIS2).
Acuerda la seguridad
Obligaciones de seguridad en los contratos, fechas de revisión y un plan para cuando termina un contrato.
Guarda la prueba
Muestra a auditores, clientes y a la autoridad quién evaluó a qué proveedor, cuándo y con qué resultado.
Cómo te ayuda CloudSignLab
Registro de proveedores
Criticidad, acceso a datos, fechas de evaluación y fin de contrato, con aviso 60 días antes; importa tu lista desde CSV o Excel.
Evaluaciones de proveedores
Preguntas de seguridad incluidas, enviadas por correo; el proveedor responde en una página segura sin cuenta.
Puntuación frente a tu mínimo
Las respuestas se ponderan en una puntuación que se compara con el mínimo que fijas para cada criticidad.
Decide una persona concreta
Aprueba, rechaza o pide aclaraciones; una aprobación fija la próxima evaluación 12 meses después.
Campañas y recordatorios
Envía evaluaciones a muchos proveedores a la vez, con un recordatorio a quienes no han respondido.
Historial completo
Cada evaluación y decisión queda en el registro de auditoría para tus auditores y clientes.
Preguntas sobre la gestión de riesgos de proveedores
¿Mis proveedores necesitan una cuenta en CloudSignLab?
No. Reciben un enlace personal por correo y responden en una página segura. No ven tu decisión.
¿Cada cuánto hay que evaluar a los proveedores?
Los críticos al menos una vez al año y siempre que cambie algo importante; los menos críticos con menos frecuencia. CloudSignLab fija la próxima fecha 12 meses después de una aprobación y te avisa.
¿Podemos usar nuestras propias preguntas?
Las preguntas incluidas cubren los temas de seguridad habituales. Los requisitos propios están disponibles en el paquete Enterprise.
¿Es solo para NIS2?
No. El mismo registro y las mismas evaluaciones ayudan con el riesgo de terceros de DORA, los controles de proveedores de ISO 27001 y las auditorías de clientes.
Pon tu lista de proveedores bajo control
Empieza gratis, importa tus proveedores y envía hoy la primera evaluación.