Te olete oma kliendilt saanud küsimustiku jätkusuutlikkusest, küberjulgeolekust või oma ettevõtte struktuurist, ja see on juba pikka aega teie laual. Seejärel tekib sageli küsimus: mis siis juhtub tegelikult, kui te seda ei täida? Vastus on see, et teile isiklikult ei järgne trahvi ega sanktsioonid järelevalveasutuselt, sest küsimustik ise ei ole teile kehtiv seadusjärgne kohustus. Võimalikud tagajärjed peituvad teie kliendi suhtega: ta võib tellimuse peatada, lepingut mitte pikendada või teid tarnijatest eemaldada.
Kas see tõesti juhtub, sõltub sellest, miks teie klient listi saadab ja mis sellest on kokku lepitud. Suurtel ostjatel on endale endile kohustused nende enda järelevalveasutuste, pankade või kindlustusandjate ees, ja nad kannavad selle kohustuse oma tarnijaile üle. Kui teie vastus jääb välja, siis nende enda protsess peatub ja see kahjustab kiiresti ärisuhteid. Praktikas on tagajärg seega tavaliselt kaubandusliku iseloomuga, mitte juriidiline tagajärg, mis teile otse kehtestaks.
Miks kliendid seda küsivad
Hankeosakon saadab harva lihtsalt nii käsitsi küsimustikku. Tavaliselt on taga mingi oma kohustus, näiteks keskkonna- või jätkusuutlikkusseadusest, et küberjulgeoleku reeglid ketis või kontrollist, mida pangad ja kindlustusandjad peavad oma klientidel teostama. Teie klient peab suutma näidata, et ta teab oma tarnijaid ja on need kaardistanud, ja selleks tal on vaja teie vastuseid. Kui te ei reageeri, ei saa teie klient oma dosseega lõpetada. See on põhjus, miks seda tüüpi loendeid ikka tagasi tulevad, isegi kui see tundub formaalse asetel.
Mis praktikas juhtub
Tavaliselt algab see meeldetuletusega: kordusmeeldetuletus, millele järgneb teine ja mõnikord ka kolmas. Kui reaktsioon jääb välja, siis kiirestatakse see teie kliendi organisatsiooni piires hankeosakondle või asjaomase regulatsiooni eest vastutavale osakonnale. Sellest hetkest alates võib koostöö raskustesse sattuda: uut tellimust lükitakse, raamlepingut ei pikendada või teid ei käsitleta enam eelistarnijana. Panga või kindlustusandja puhul on see veidi teisiti: osana jooksvast teie ettevõtte kontrollist võib mittetäielik dossee krediiditaotluse või poliiside hindamise aeglustada, pelgalt sellepärast, et protsess ei saa jatkuda puuduvate andmeteta.
Oluline on siin teha vahet kahe asja vahel, mis sageli segunevad. Esimene on küsimustik ise, mis on teie kliendi kaubandusliku iseloomuga instrument. Teine on aluseks olevad seadusjärgsed kohustused, näiteks andmekaitse-, tööõigus- või tooteohutuse reeglid, mis kehtivad teie ettevõttele niikuinii, sõltumata sellest, kas nende kohta küsimustikku saadetakse. Listi mittetäitmine ei muuda neid aluseks olevaid kohustusi ja vastupidi: täidetud loend ei ole tõend, et te kõigega vastavate. Nende loendites levinud mõistete, nagu ulatuses 1, 2 ja 3 või NIS2 kümne meetme selgitamiseks võite vaadatade teadmiste baasis selgituse kohta teema kohta.
Mida saate mõjutada
Suurim risk peitub tavaliselt mitte küsimuste sisus, vaid ajades, mis kulub nende ümberkordamisele vastamiseks. Sama küsimus teie turvalisuspoliitika kohta või teie lõplike omanike kohta tuleb tagasi peaaegu igal kliendil, teises vormingus. Kes seda iga kord uuesti välja otsib, satub tõenäolisemalt tähtaja vastu kui keegi, kel vastused juba ühes ülevaates valmis. Kas küsimustik on teie ettevõtte jaoks asjakohane ja millega see umbes kaasnevab, saate eelnevalt näidata tunnustamiskontroll mõne küsimuse põhjal.
Kui soovite teada, kuidas selline ülevaade praktikas koostatakse ja kust teave pärit on, on see kirjeldatud lehel kuidas see toimib. Kui kahtlete konkreetse olukorra suhtes, näiteks selle osas, mida peate kliendiga jagama ja mida mitte, siis on soovitatav seda juristiga või asjaomase kliendiga ise kooskõlastada; me ei hinnake ega selgita teie nimel midagi. Sagedamini esinevad kahtlusjuhud on korralikult koos ühes sageli esitatud küsimuste.
Kui soovite esmalt näha, kas see teie ettevõttele kehtib ja kui palju aega see tavaliselt võtab, siis on tasuta kiirdiagnostika loogiline lähtepunkt. Nii näete paari minuti jooksul, kus te olete, ilma et peaksite kohe loetelu täitma.