VALUTAZIONE DEI FORNITORI
Valutazione del rischio fornitori con AI in giorni, non in mesi
Gestisci la valutazione dei rischi dei fornitori e la gestione dei rischi di terze parti da un’unica piattaforma: valuta, assegna un punteggio e monitora ogni fornitore e venditore nel tempo, con la gestione dei documenti giustificativi, la valutazione dei rischi e il follow-up a carico nostro.
IN LINEA CON
NIS2
DORA
GDPR e ISO 27001 in arrivo
L'AI CHE PREPARA LA PRIMA BOZZA
Non parti da una pagina bianca
Porta in Trustlinks il tuo elenco di fornitori esistente, oppure aggiungi i fornitori uno alla volta. Poi aggiungi rischi e attività a ogni fornitore e attiva l’AI per farti aiutare a redigere suggerimenti di mitigazione su misura.
Importa i tuoi fornitori da Excel
Hai già un elenco di fornitori? Importalo da Excel per recuperare il lavoro già fatto, oppure aggiungi i fornitori manualmente man mano che procedi.
Suggerimenti di mitigazione su misura con l'AI
Aggiungi rischi e attività a ogni fornitore e attiva l’AI per redigere suggerimenti di mitigazione su misura per ciascun rischio. Tutto confluisce nello stesso registro dei rischi, non in uno strumento a parte.
L’AI è facoltativa. Le bozze delle misure di mitigazione sono solo suggerimenti, quindi il tuo team mantiene il controllo su quali controlli e azioni adottare.
FUNZIONALITÀ DELLA PIATTAFORMA
L'intero ciclo di vita dei fornitori in un unico posto
Gestione di fornitori e venditori da un unico registro: registra, valuta, assegna un punteggio e mantieni aggiornati tutti i soggetti esterni, con i documenti giustificativi archiviati nella scheda di ciascun fornitore, così non si perde nulla nelle catene di email.
Elenco dei fornitori
Un unico posto per ogni fornitore esterno, con informazioni su criticità, categoria, dettagli contrattuali e punteggio di rischio. La responsabilità è ben definita, così non c’è il rischio che qualcosa sfugga all’attenzione dei team.
Valutazione dei rischi per ogni fornitore
Valuta ogni fornitore in base ai rischi che comporta, dalla sicurezza alla continuità operativa, fino alla sostenibilità. I risultati finiscono nello stesso registro dei rischi insieme al resto della tua gestione dei rischi.
Valutazione del rischio e classificazione per livelli
Valuta i fornitori sempre allo stesso modo e raggruppali in base alla loro importanza, così le valutazioni approfondite saranno riservate ai fornitori terzi che contano davvero.
Carica la documentazione come prova
Carica certificati, politiche, rapporti di audit e contratti direttamente nella scheda di ciascun fornitore. Tutto è archiviato per versione, facile da trovare e collegato alla valutazione a cui si riferisce.
Sempre aggiornato
Le date di rivalutazione e quelle di scadenza dei contratti rimangono visibili nella scheda di ogni fornitore, così puoi vedere cosa va ricontrollato e la valutazione non è solo un’operazione che si fa una volta all’anno.
Allineamento del framework
I requisiti relativi alla catena di fornitura previsti da NIS2 e DORA sono coperti dalla stessa valutazione; a breve seguiranno il GDPR e poi la norma ISO 27001. Puoi anche utilizzare la gestione dei fornitori in modo autonomo per altri standard e certificazioni a cui sei soggetto.
"Grazie a Trustlinks abbiamo acquisito una visione completa dei rischi e dei fornitori, il che ci permette di intervenire prima che i problemi si aggravino e rafforza la fiducia in tutta la nostra organizzazione."
Cecilia Axéll Ryttergaard
CEO, Travel Support Europe
Perché scegliere Trustlinks per la gestione dei fornitori
La gestione del rischio fornitori di solito fallisce nella fase di follow-up, non nelle intenzioni. Trustlinks ti libera dal dover rincorrere le persone, dal controllo delle versioni e dall’unione manuale dei dati, così le valutazioni vengono davvero portate a termine.
Pensato per i team che non dispongono di una funzione dedicata alla gestione dei rischi
Non hai bisogno di un team GRC dedicato. La valutazione, l’assegnazione dei punteggi e il follow-up sono già predisposti per te, quindi non devi fare altro che seguire l’elenco.
Una valutazione operativa in pochi giorni, non in mesi
Questo risolve un problema urgente, invece di dare il via a una riorganizzazione a livello aziendale. Importa i tuoi fornitori e potrai inviare le prime valutazioni già questa settimana.
Basta con i certificati sepolti tra le email
Ogni documento che ricevi da un fornitore viene caricato nella scheda di quel fornitore, così la versione attuale è sempre quella che il tuo team trova.
Chiedi ciò che ti serve e conservalo in un unico registro
Puoi chiedere ai fornitori tutto ciò che ti sta a cuore, dalla sicurezza alla continuità operativa fino ai temi di sostenibilità, e le risposte vengono inserite nello stesso registro dei rischi aziendali.
COME FUNZIONA
Dall’elenco dei fornitori al monitoraggio costante in quattro passaggi
Un ciclo ripetibile che mantiene aggiornata la gestione dei rischi relativi a fornitori, venditori e terze parti tra un audit e l’altro, non solo durante gli audit stessi.
01
Inizia dai tuoi fornitori
Inserisci l’elenco dei tuoi fornitori con i dettagli dei contratti e delle categorie e assegna un responsabile per ogni rapporto, poi inizia subito a valutare.
02
Raggruppa per criticità
Ordina i fornitori in modo che il livello di approfondimento di ogni valutazione corrisponda all’esposizione reale, così il tuo team potrà concentrare gli sforzi dove serve davvero.
03
Valuta e carica la documentazione
Esegui le valutazioni dei rischi per ogni fornitore e carica i relativi certificati, politiche e rapporti come documentazione di supporto; lo stato di ogni fornitore sarà visibile in un'unica schermata.
04
Tienila aggiornata
Tieni traccia dei documenti in scadenza, delle rivalutazioni previste e delle variazioni dei punteggi, e fornisci un resoconto sulla tua catena di fornitura ogni volta che ti viene richiesto.
PREZZI
A partire da 99 EUR al mese
La gestione dei fornitori è disponibile come abbonamento autonomo, quindi non devi necessariamente sottoscrivere l’abbonamento completo alla piattaforma per iniziare.
I prezzi indicati sono solo a titolo esemplificativo. Riceverai sempre un preventivo personalizzato in base alle tue effettive esigenze.
- Modulo dei rischi dei fornitori con valutazioni dei rischi, assegnazione automatica di punteggi di rischio e raccolta di prove
- Chiara visibilità sui tuoi fornitori ad alto rischio
- Utenti illimitati, così i reparti acquisti e sicurezza possono lavorare insieme
- Onboarding guidato e assistenza nella tua lingua
NON SEI PRONTO A PARLARE?
Esegui un'analisi gratuita dei fornitori
Scopri quanto è vulnerabile la tua catena di fornitura oggi. Una breve valutazione ti mostra quali rapporti con i fornitori richiedono attenzione prioritaria. Nessun impegno e nessuna chiamata di vendita.
Il rischio legato ai fornitori è solo una parte del quadro generale
Trustlinks collega i risultati relativi ai fornitori al registro dei rischi della tua organizzazione, così puoi avere una visione d’insieme di tutti i rischi legati alla sicurezza, alla continuità operativa e alla conformità.
RESTIAMO IN CONTATTO Volete saperne di più?
Scopri come Trustlinks può supportare la tua organizzazione. Devi solo scegliere quando, e noi ti spiegheremo il perché e il come!
DOMANDE FREQUENTI
Domande per la valutazione del rischio dei fornitori
Domande frequenti sulla gestione del rischio dei fornitori, sulla gestione dei vendor e sulla gestione del rischio di terze parti ai sensi della NIS2 e del DORA.
Cos’è la valutazione del rischio fornitori?
La valutazione o la gestione del rischio dei fornitori consiste nel valutare e tenere traccia del rischio che una terza parte comporta per la tua organizzazione, in termini di sicurezza, continuità operativa, conformità e sostenibilità, e nel monitorarlo per tutta la durata del rapporto. Comprende controlli di inserimento, valutazione del rischio, raccolta di prove, assegnazione di punteggi e rivalutazioni periodiche.
La gestione dei fornitori è la stessa cosa della gestione dei venditori o della gestione dei rischi di terze parti?
In pratica, sì. La gestione dei fornitori, la gestione dei rischi legati ai fornitori e la gestione dei rischi legati a terze parti descrivono tutte la stessa attività: sapere da chi dipendi, quanto rischio comporta ogni rapporto e cosa stai facendo al riguardo. Trustlinks copre tutto questo in un unico registro, indipendentemente dal fatto che il tuo team li chiami fornitori, venditori o partner.
Quanti fornitori dovremmo valutare?
Non tutti allo stesso livello di approfondimento. Raggruppa i fornitori in base alla loro importanza: quelli critici vengono sottoposti a valutazioni complete e a riesami periodici, mentre quelli con un impatto minore vengono controllati in modo più sommario.
Come si documenta ciò che ci ha detto un fornitore?
Carichi i loro certificati, le politiche, i rapporti di audit e i contratti nella scheda del fornitore come documentazione di supporto e li colleghi alla valutazione dei rischi a cui si riferiscono. Tutti i membri del tuo team vedono la versione aggiornata e le date di scadenza vengono monitorate, così sai quando richiedere nuovamente i documenti.
Si può acquistare solo il servizio di gestione dei fornitori?
Sì. La gestione dei fornitori e dei rischi funziona come modulo autonomo a partire da 99 EUR al mese, con un prezzo che varia in base al numero di dipendenti. Puoi aggiungere framework alla piattaforma in un secondo momento. I prezzi indicati sul sito sono solo indicativi, quindi riceverai sempre un preventivo personalizzato in base alle tue effettive esigenze.
In che modo questo supporta i requisiti della catena di fornitura previsti dalla NIS2 e dalla DORA?
Entrambe le normative prevedono una supervisione documentata dei soggetti terzi, che include valutazioni, controlli contrattuali e monitoraggio continuo. Trustlinks allinea le valutazioni dei fornitori a tali requisiti e conserva traccia delle date delle valutazioni, dei documenti giustificativi e delle azioni di follow-up, tenendoli a disposizione di autorità di regolamentazione o revisori.
Possiamo raccogliere anche dati sulla sostenibilità?
Sì. Sei tu a decidere cosa chiedere a ciascun fornitore, così gli aspetti legati alla sostenibilità possono essere valutati insieme a quelli relativi alla sicurezza e alla continuità operativa, e i tuoi team possono lavorare su un unico insieme di dati sui fornitori invece che su due.
