Supply Chain
Qualifica la sicurezza dei tuoi fornitori con un questionario che compilano da un link personale, senza registrarsi.
Il problema non è scrivere il questionario, è farlo compilare
NIS2 e ISO/IEC 27001 chiedono di sapere se i tuoi fornitori sono sicuri, e la verifica ricade su di te. In pratica significa mandare questionari via email, ricevere file in dieci formati diversi e rincorrere chi non risponde.
Con il modulo Supply Chain il fornitore riceve un link personale, apre una pagina e risponde quando ha tempo: il lavoro si salva mano a mano. Allega i documenti che gli chiedi e conferma l'invio. Non deve creare un account.
Tu vedi a che punto è ciascuno senza mandare solleciti al buio, e le risposte restano agli atti con le loro evidenze.
Meno passaggi chiedi al fornitore, più risposte ricevi. Per questo basta un link: niente registrazione, niente password.
Cosa ottieni
Questionari componibili
Organizzati per categoria di fornitore, con domande che crei da zero o duplichi da quelle esistenti.
Invio a uno o a tutti
Ogni fornitore riceve via email il suo link personale al questionario.
Nessun account
Il fornitore compila dal link, salva risposta per risposta e allega le evidenze.
Stato sempre visibile
Percentuale di completamento e stato di ogni questionario, senza doverlo chiedere.
La valutazione dei fornitori in quattro passaggi
Organizzi i fornitori
Inserisci i fornitori e definisci le categorie di questionario: chi gestisce i tuoi dati non va valutato come chi consegna la cancelleria.
Componi il questionario
Crei le domande o duplichi quelle che hai già, e adatti il questionario alla categoria.
Lo invii
A un singolo fornitore o a tutti, via email, con un link personale per ciascuno.
Leggi le risposte
Risposte ed evidenze allegate restano nella piattaforma, con lo stato di ogni questionario.
Cosa vede chi riceve il questionario
Una pagina sola, raggiungibile dal link ricevuto per email. Il fornitore può interrompere e riprendere: ogni risposta è salvata appena la scrive.
- Compilazione senza creare un account
- Salvataggio risposta per risposta
- Allegati come evidenza delle risposte
- Conferma esplicita dell'invio
- Richiesta del report in PDF o di essere ricontattato
A che punto è ogni fornitore
Per ogni questionario vedi la percentuale di completamento e lo stato: non iniziato, in corso, completato. Sai a chi serve un sollecito e a chi no.
Le risposte si consultano con le evidenze allegate, e il report del questionario si può consegnare al fornitore stesso come esito della qualifica.
La sicurezza della catena di fornitura nelle norme
La NIS2 mette la sicurezza della catena di approvvigionamento tra le misure di gestione del rischio che i soggetti essenziali e importanti devono adottare. La ISO/IEC 27001 dedica più controlli al rapporto con i fornitori, e DORA chiede al settore finanziario di governare il rischio dei fornitori ICT.
Tutte chiedono la stessa cosa: che tu abbia chiesto, che il fornitore abbia risposto, e che lo possa dimostrare. Il questionario con le evidenze è quella dimostrazione, e il modulo Compliance la collega ai requisiti delle norme.
Con i livelli MDR + SOC Dottor Marc collabora anche con i tuoi fornitori e partner sulla sicurezza della catena di fornitura, oltre a fornirti lo strumento per qualificarli.
Domande sulla supply chain
Il fornitore deve registrarsi su Dottor Box?
No. Riceve via email un link personale e compila da lì, senza creare un account e senza password da ricordare.
Posso usare questionari diversi per fornitori diversi?
Sì. Le domande si organizzano in categorie di questionario, così un fornitore che tratta i tuoi dati riceve domande diverse da chi ti consegna materiale d'ufficio.
Cosa resta agli atti?
Le risposte del fornitore, le evidenze che ha allegato e lo stato del questionario. È la documentazione che le norme chiedono per dimostrare di aver qualificato la catena di fornitura.
A quali norme contribuisce
Spesso attivati insieme
Risk Assessment
Analisi dei rischi impostata su ISO/IEC 27005, con piano di trattamento e rischio residuo.
Scopri di più GovernareModulistica GDPR
Nomine, informative e lettere di incarico per tutto il personale, generate in un passaggio.
Scopri di più GovernareCompliance e GRC
Politiche, procedure, audit ed evidenze per otto framework, con un solo lavoro che vale per più norme.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.