Gå til indhold

Leverandørrisikovurdering

Vurder risiciene ved at bruge en leverandør, fra data til kontinuitet, og afgør, om leverandøren skal godkendes, eventuelt på betingelser.

Udfyld og se forhåndsvisning

Leverandørrisikovurdering

Virksomhed: Northgate Supplies Ltd
Leverandør: CloudLedger Ltd
Ydelse: Hostet regnskabssoftware med kundefakturaer
Forretningsansvarlig: Økonomidirektør
Vurderet af: Risikochef den 9. marts 2027
Årlig udgift: EUR 24,000

Involverede data og systemer

Kundenavne og fakturaoplysninger (personoplysninger). Har forbindelse til vores bankfeed.

Risikovurderinger

Område Vurdering
Databeskyttelse og fortrolighed Risiko for databeskyttelse og fortrolighed
Informationssikkerhed Risiko for informationssikkerhed
Driftskontinuitet Risiko for driftskontinuitet
Finansiel stabilitet Risiko for finansiel stabilitet
Juridisk og regulatorisk overholdelse Risiko for juridisk og regulatorisk overholdelse
Afhængighed af denne leverandør Afhængighed af denne leverandør

Gennemgået dokumentation

Sikkerhedscertifikat (gyldigt til nov. 2027), underskrevet databehandleraftale, oppetidshistorik på 99.95%, 2 kundereferencer

Kontroller, der skal efterspørges

Kryptering af data i hvile og under transport
Totrinslogin for alle vores brugere
Underretning om ethvert databrud inden for 24 timer
Exitplan og dataeksport efter anmodning

Reserveplan

Eksportér data månedligt til vores eget lager; en anden leverandør står på listen over alternativer.

Beslutning

Beslutning

Underskriv databehandleraftalen før idriftsættelse. Gennemgå igen om 12 måneder.

Vurderingen gentages hvert år og tidligere, hvis ydelsen, de involverede data eller leverandørens situation ændrer sig.

Skabeloner er et omhyggeligt udgangspunkt, ikke juridisk rådgivning. Hvor loven er afgørende, skal du undersøge, hvad der gælder der, hvor du er.

Drift og kvalitet

Hvad denne skabelon bruges til

Vurder risici ved en leverandør, fra data og systemer til drift, og træf en beslutning om godkendelse, eventuelt med vilkår.

Det er gratis at udfylde online, kræver ingen konto og kan downloades som Word-dokument eller PDF. Se alle Drift og kvalitet-skabeloner

Drift og kvalitet

Hvad du udfylder

Formularen beder om 19 oplysninger. Dokumentet udfylder sig selv, mens du skriver.

  • Virksomhedens navn

    For eksempel: Northgate Supplies Ltd

  • Leverandørens navn

    For eksempel: CloudLedger Ltd

  • Hvad leverandøren leverer

    For eksempel: Hostet regnskabssoftware med kundefakturaer

  • Forretningsansvarlig

    For eksempel: Økonomidirektør

  • Vurderet af

    For eksempel: Risikochef

  • Dato

    For eksempel: 9. marts 2027

  • Årlig udgiftvalgfrit

    For eksempel: EUR 24,000

  • Involverede data og systemer

    Hvad leverandøren kan se, opbevare eller få adgang til.

    For eksempel: Kundenavne og fakturaoplysninger (personoplysninger). Har forbindelse til vores bankfeed.

  • Risiko for databeskyttelse og fortrolighed

  • Risiko for informationssikkerhed

  • Risiko for driftskontinuitet

  • Risiko for finansiel stabilitet

  • Risiko for juridisk og regulatorisk overholdelse

  • Afhængighed af denne leverandør

  • Gennemgået dokumentationvalgfrit

    Certifikater, rapporter, kontrakter, referencer.

    For eksempel: Sikkerhedscertifikat (gyldigt til nov. 2027), underskrevet databehandleraftale, oppetidshistorik på 99.95%, 2 kundereferencer

  • Kontroller, der skal efterspørges

    Én pr. linje.

    For eksempel: Kryptering af data i hvile og under transport Totrinslogin for alle vores brugere Underretning om ethvert databrud inden for 24 timer Exitplan og dataeksport efter anmodning

  • Reserveplan, hvis leverandøren svigtervalgfrit

    For eksempel: Eksportér data månedligt til vores eget lager; en anden leverandør står på listen over alternativer.

  • Beslutning

  • Betingelser og opfølgningvalgfrit

    For eksempel: Underskriv databehandleraftalen før idriftsættelse. Gennemgå igen om 12 måneder.

Drift og kvalitet

Indhold

Delene i dette dokument, i rækkefølge.

  1. 1Involverede data og systemer
  2. 2Risikovurderinger
  3. 3Gennemgået dokumentation
  4. 4Kontroller, der skal efterspørges
  5. 5Reserveplan
  6. 6Beslutning

Skabeloner

Sådan fungerer det

  1. 01

    Udfyld

    Skriv dine oplysninger i formularen. Dokumentet udfylder sig selv, mens du skriver. Klik på en tom plads for at springe til det tilhørende felt.

  2. 02

    Kontrollér

    Læs det igennem. Felter, du ikke har udfyldt, forbliver markerede, så intet sendes afsted halvfærdigt.

  3. 03

    Download

    Gem det som et Word-dokument for at redigere videre, eller som PDF for at sende eller printe.

Gør det til dit med AI

Åbn det i chatten, og bed om ændringer: kortere, mere bestemt, en anden situation, et andet sprog.

Tilpas det med nerix

Drift og kvalitet

Spørgsmål, som folk stiller

Hvilke oplysninger beder denne skabelon om?

Formularen beder om 19 oplysninger, begyndende med Virksomhedens navn, Leverandørens navn, Hvad leverandøren leverer, Forretningsansvarlig, Vurderet af. 4 flere er valgfrie.

Kan jeg downloade denne skabelon som Word eller PDF?

Ja. Når du har udfyldt formularen, kan du gemme den som et Word-dokument for at fortsætte redigeringen, eller som en PDF for at sende eller printe den. Det er gratis og kræver ingen konto.

Bliver det, jeg skriver, sendt nogen steder hen?

Nej. Det, du skriver, bliver i din browser, mens du udfylder dokumentet. Det sendes kun til nerix, hvis du vælger at åbne skabelonen i chatten.

Hvad skal jeg kontrollere, før jeg bruger denne skabelon?

Hvilke kontroller, du har brug for, afhænger af, hvad leverandøren laver. En leverandør med adgang til personoplysninger eller kritiske systemer skal undersøges nærmere end en leverandør, der leverer kontorartikler. Regler om data og outsourcing varierer fra land til land.

Er disse driftsskabeloner gratis?

De fleste. Udfyld og download dem gratis som Word eller PDF uden konto. Nogle få længere dokumenter er premium: gratis at udfylde, betalt én gang for at downloade og mærket med deres pris.

Opfylder de en standard som ISO 9001?

De er et praktisk udgangspunkt og certificerer ingenting. Standarder og sikkerhedslove varierer efter branche og land, så tjek, hvad der gælder for dig.

Hvem skal godkende en procedure?

Den, der ejer processen, og en leder, der kan godkende den. Procedureskabelonen har felter til begge og til datoen for gennemgang.