Prejeli ste vprašalnik od svojega naročnika o trajnosti, kibernetski varnosti ali o strukturi vašega podjetja, ki že nekaj časa čaka na rešitev. Potem se pogosto pojavi vprašanje: kaj se dejansko zgodi, če ga ne izpolnim? Odgovor je, da vam ne grozi nobena denarna kazn ali sankcija s strani nadzornega organa, saj sam vprašalnik ni zakonska obveznost, ki vas zavezuje. Morebitne posledice so v odnosu s stranko: lahko suspendira naročilo, ne podaljša pogodbe ali vas izbrne s seznama dobaviteljev.
Ali se to tudi res zgodi, je odvisno od tega, zakaj vam stranka pošilja seznam in kaj je bilo o tem dogovorjeno. Veliki naročniki imajo sami obveznosti do svojih nadzornih organov, bank ali zavarovalnic in to obveznost prenašajo na svoje dobavitelje. Če vašega odgovora ni, se njihov proces ustavi, kar hitro vpliva na poslovno razmerje. V praksi je posledica torej običajno komercialne narave, ne pravne posledice, ki bi vam bila neposredno naložena.
Zakaj stranke to prevprašujejo
Oddelek nabave redko brez razloga pošlje vprašalnik. Pogosto je za tem lastna obveznost, na primer iz zakonodaje o trajnosti, iz pravil kibernetske varnosti v verigi dobave ali iz kontrol, ki jih morajo opravljati banke in zavarovalnice na svojih strankah. Vaša stranka mora biti sposobna dokazati, da pozna svoje dobavitelje in jih ima evidentuirane, zato ji potrebuje vaše odgovore. Če se ne odzvete, vaša stranka ne more zaključiti svojega dostopanika. To je jedro razloga, zakaj se tovrstni seznami vedno znova pojavljajo, čeprav se zdijo kot formalnost.
Kaj se dogaja v praksi
Običajno se začne z opominom: opomenom, ki mu sledi drugi in včasih tretji. Če odziva ni, se to v organizaciji vaše stranke stopnjuje k oddelku nabave ali k oddelku, ki je odgovoren za veljavno zakonodajo. Od tega trenutka lahko pride do napetosti v poslovnem razmerju: novi naročilo se odloži, okviren dogovor se ne podaljša ali vas ne obravnavajo več kot prednostnega dobavitelja. Pri banki ali zavarovalnici to deluje nekoliko drugače: kot del tekočega pregleda vašega podjetja lahko nepopolna dokumentacija upočasni obdelavo zahtevka za kredit ali polico, ker se proces ne more nadaljevati brez manjkajočih podatkov.
Tukaj je pomembno razlikovati med dvema stvarema, ki ju pogosto zamenjavamo. Prvo je sam vprašalnik, ki je komercialnega orodja vaše stranke. Drugo so osnovne zakonske obveznosti, kot so pravila o varstvu podatkov, delovnem pravu ali varnosti proizvodov, ki so vsekakor že zavezujoče za vaše podjetje, ne glede na to, ali je o njih poslan vprašalnik. Neupoštevanje seznam ne spremeni teh osnovnih obveznosti in obratno: izpolnjen seznam ni dokaz, da povsod izpolnjujete zahteve. Za razlago pogosto uporabljenih pojmov, ki se pojavljajo v takšnih seznamih, kot so scope 1, 2 in 3 ali deset ukrepov NIS2, lahko najdete pomoč v bazi znanja z razlago po temah.
Kaj lahko sami vplivate
Največje tveganje navadno ni v vsebini vprašanj, temveč v času, potrebnem, da jih vedno znova odgovore. Isto vprašanje o vaši varnostni politiki ali o vaših končnih lastnikih se pojavi pri skoraj vsaki stranki, v drugačnem formatu. Kdor to vsakič znova preišče, naleti na rok prej kot tisti, ki ima odgovore že pripravljene v enem pregledu. Ali je vprašalnik relevanten za vaše podjetje in kaj vključi, lahko vnaprej pokažete z preverjalni pregled nekaj vprašanj.
Če želite vedeti, kako se tak pregled v praksi gradi in od kod prihajajo informacije, je to opisano na strani kako to deluje. Če ste negotovi glede določene situacije, na primer kaj morate in kaj ne smete deliti s stranko, je priporočljivo, da to uskladite s pravnikom ali s stranko samim; mi ne ocenjujemo in ne razlagamo ničesar v vaše ime. Pogosta vprašanja negotovosti so pregledna zbranih v pogosto postavljanih vprašanjih.
Če želite najprej videti, ali je to relevantno za vaše podjetje in koliko časa vam običajno vzame, je brezplačna hitro preverjanje logična izhodišče. Tako vidite v nekaj minutah, kje se nahajate, ne da bi morali takoj izpolniti seznam.