Ugrás a tartalomra

Szállítói lánc kockázatértékelés

A szállítója kockázata az Ön kockázata is.

Szállítói önértékelés öt kockázati dimenzióban, portfólió-nézet, változásértesítés és hitelesíthető riport. A szállítónak díjmentes.

szállítói kockázatértékelésEllátási lánc kockázatkezeléseRendszer- és szolgáltatásbeszerzésBiztonsági események kezelése
Rövid válasz
A modul a beszállítók kiberbiztonsági kockázatát méri fel egységes, verziózott kérdésbank alapján, ISO/IEC 27001, NIS2 és DORA szempontok szerint. A vevő portfólió-nézetet kap, értesítést a változásokról, és hitelesíthető riportot minden szállítóról. A szállítói oldal részvétele díjmentes, ezért a kitöltési arány lényegesen jobb, mint a saját fejlesztésű kérdőíveknél.

Kinek való?

Célcsoport 01Szervezeteknek, amelyek beszállítói lánca a NIS2 hatálya alá esik
Célcsoport 02IBF-nek, beszerzésnek, IT-vezetőnek
Célcsoport 03jelentős és magas besorolásnál kiemelten.

A rendszer működés közben

Ismerje meg a felületet

A szállítói lánc modul beszélgetéses kockázatfelmérési felülete a szállítók számára

Jogszabályi megfelelés

KövetelményKontrollcsaládHogyan elégíti ki a modul
Beszállítói kapcsolatok kockázatának kezeléseEllátási lánc kockázatkezeléseEgységes szállítói értékelés, öt külön kezelt kockázati dimenzió, portfólió-szintű kockázati kép
A szállítói kockázat változásának követéseEllátási lánc kockázatkezeléseVáltozásértesítés és időszakos újrafelmérés, a korábbi értékeléssel összevetve
A beszállítói értékelés dokumentálásaEllátási lánc kockázatkezeléseHitelesíthető, időbélyeggel ellátott riport szállítónként
Beszerzés biztonsági szempontjaiRendszer- és szolgáltatásbeszerzésSzállítóválasztás és beszerzés-előkészítés döntéstámogatása, a szerződésbe emelendő követelményekkel (részleges lefedettség)
Beszállítói incidensek kezeléseBiztonsági események kezeléseA minket érintő beszállítói események az incidensnyilvántartásba kerülnek
PDCA és felülvizsgálat

A szállítói értékelés lejár. A modul figyelmeztet az esedékes újrafelmérésre, jelzi, ha egy szállító adatai elavultak, és a kockázati besorolás változásáról értesítést küld. Az elavult értékelés portfólió-szinten is megjelölve marad.

Gyakori kérdések

Miért töltené ki a szállító?+

Mert neki díjmentes, és mert egy kitöltés több megrendelőnek is felhasználható. Ez a legnagyobb különbség a saját kérdőívhez képest.

Mi a különbség a saját Excel-kérdőívünkhöz képest?+

Az egységes, verziózott kérdésbank összehasonlíthatóvá teszi a szállítókat, és a riport hitelesíthető.

Mi az öt kockázati dimenzió?+

Az értékelés nem egyetlen pontszámba olvasztja a szállítót, hanem külön kezelt szempontok szerint mutatja meg, hol gyenge.

Meddig terjed a felelősségünk?+

A megrendelő a saját ellátási láncáért felel, és ezt bizonyítania kell. A modul ezt a bizonyítékot állítja elő.

Használható a többi modul nélkül?+

Igen. Ez a leggyakrabban önállóan vásárolt modul, mert a beszállítói felmérés önmagában is lezárható feladat.

Beszéljünk fél órát.

Díjmentes helyzetfelmérés vagy bemutató a kiválasztott modulokra.

Időpontot foglalok — 30 perc
Az összerendelés tájékoztató jellegű; a tényleges megfelelést az auditor állapítja meg.