Saltar al contenido

Evaluación de riesgos de proveedores

Valore los riesgos de usar un proveedor, de los datos a la continuidad, y decida si aprobarlo, con condiciones.

Rellénalo y previsualízalo

Evaluación de riesgos de proveedores

Empresa: Northgate Supplies Ltd
Proveedor: CloudLedger Ltd
Servicio: Software de contabilidad en la nube con facturas de clientes
Responsable del negocio: Director financiero
Evaluado por: Responsable de riesgos el 9 de marzo de 2027
Gasto anual: 24.000 EUR

Datos y sistemas implicados

Nombres de clientes y datos de facturas (datos personales). Se conecta con nuestra cuenta bancaria.

Valoración de riesgos

Área Valoración
Protección de datos y confidencialidad Riesgo de protección de datos y confidencialidad
Seguridad de la información Riesgo de seguridad de la información
Continuidad del servicio Riesgo de continuidad del servicio
Estabilidad financiera Riesgo de estabilidad financiera
Legal y cumplimiento normativo Riesgo legal y de cumplimiento normativo
Dependencia de este proveedor Dependencia de este proveedor

Evidencias revisadas

Certificado de seguridad (válido hasta noviembre de 2027), acuerdo de tratamiento de datos firmado, historial de disponibilidad del 99,95 %, 2 referencias de clientes

Controles que solicitar

Cifrado de los datos en reposo y en tránsito
Inicio de sesión en dos pasos para todos nuestros usuarios
Aviso de cualquier brecha en 24 horas
Plan de salida y exportación de datos a petición

Alternativa

Exportar los datos cada mes a nuestro propio almacenamiento; hay un segundo proveedor en la lista de candidatos.

Decisión

Decisión

Firmar el acuerdo de tratamiento de datos antes de la puesta en marcha. Revisar de nuevo en 12 meses.

La evaluación se repite cada año, y antes si cambian el servicio, los datos implicados o la situación del proveedor.

Las plantillas son un punto de partida cuidadoso, no asesoramiento jurídico. Cuando la ley sea relevante, comprueba qué se aplica donde estés.

Operaciones y calidad

Para qué sirve esta plantilla

Una evaluación de riesgos de proveedor: qué hace el proveedor por usted, los datos y sistemas implicados, riesgos de bajo a alto, controles y decisión.

Es gratis rellenarlo en línea, no requiere cuenta y se descarga como documento de Word o PDF. Ver todas las plantillas de Operaciones y calidad

Operaciones y calidad

Qué debes rellenar

El formulario pide 19 datos. El documento se completa solo a medida que escribe.

  • Nombre de la empresa

    Por ejemplo: Northgate Supplies Ltd

  • Nombre del proveedor

    Por ejemplo: CloudLedger Ltd

  • Qué aporta el proveedor

    Por ejemplo: Software de contabilidad en la nube con facturas de clientes

  • Responsable del negocio

    Por ejemplo: Director financiero

  • Evaluado por

    Por ejemplo: Responsable de riesgos

  • Fecha

    Por ejemplo: 9 de marzo de 2027

  • Gasto anualopcional

    Por ejemplo: 24.000 EUR

  • Datos y sistemas implicados

    Qué puede ver, guardar o alcanzar el proveedor.

    Por ejemplo: Nombres de clientes y datos de facturas (datos personales). Se conecta con nuestra cuenta bancaria.

  • Riesgo de protección de datos y confidencialidad

  • Riesgo de seguridad de la información

  • Riesgo de continuidad del servicio

  • Riesgo de estabilidad financiera

  • Riesgo legal y de cumplimiento normativo

  • Dependencia de este proveedor

  • Evidencias revisadasopcional

    Certificados, informes, contratos, referencias.

    Por ejemplo: Certificado de seguridad (válido hasta noviembre de 2027), acuerdo de tratamiento de datos firmado, historial de disponibilidad del 99,95 %, 2 referencias de clientes

  • Controles que solicitar

    Uno por línea.

    Por ejemplo: Cifrado de los datos en reposo y en tránsito Inicio de sesión en dos pasos para todos nuestros usuarios Aviso de cualquier brecha en 24 horas Plan de salida y exportación de datos a petición

  • Alternativa si el proveedor fallaopcional

    Por ejemplo: Exportar los datos cada mes a nuestro propio almacenamiento; hay un segundo proveedor en la lista de candidatos.

  • Decisión

  • Condiciones y seguimientoopcional

    Por ejemplo: Firmar el acuerdo de tratamiento de datos antes de la puesta en marcha. Revisar de nuevo en 12 meses.

Operaciones y calidad

Qué incluye

Las partes de este documento, en orden.

  1. 1Datos y sistemas implicados
  2. 2Valoración de riesgos
  3. 3Evidencias revisadas
  4. 4Controles que solicitar
  5. 5Alternativa
  6. 6Decisión

Plantillas

Cómo funciona

  1. 01

    Rellena

    Escribe tus datos en el formulario. El documento se completa solo mientras escribes; haz clic en cualquier espacio para saltar a su campo.

  2. 02

    Revisa

    Léelo entero. Los espacios que no hayas rellenado siguen marcados, para que nada salga a medias.

  3. 03

    Descarga

    Guárdalo como documento de Word para seguir editándolo, o como PDF para enviarlo o imprimirlo.

Hazlo tuyo con IA

Ábrelo en el chat y pide cambios: más corto, más firme, para otra situación, en otro idioma.

Adáptalo con nerix

Operaciones y calidad

Preguntas que hace la gente

¿Qué datos pide esta plantilla?

El formulario solicita 19 datos, empezando por Nombre de la empresa, Nombre del proveedor, Qué aporta el proveedor, Responsable del negocio, Evaluado por. 4 más son opcionales.

¿Puedo descargar esta plantilla en Word o PDF?

Sí. Cuando hayas rellenado el formulario, guárdalo como documento de Word para seguir editándolo, o como PDF para enviarlo o imprimirlo. Es gratis y no necesitas cuenta.

¿Se envía a algún sitio lo que escribo?

No. Lo que escribes permanece en tu navegador mientras rellenas el documento. Solo se envía a nerix si eliges abrir la plantilla en el chat.

¿Qué debo revisar antes de usar esta plantilla?

Los controles que necesita dependen de lo que haga el proveedor. Un proveedor con acceso a datos personales o a sistemas críticos requiere una revisión más detallada que uno que suministra papel de oficina. Las leyes sobre datos y externalización varían según el país.

¿Son gratis estas plantillas de operaciones?

La mayoría sí. Rellénelas y descárguelas gratis en Word o PDF, sin cuenta. Algunos documentos más largos son premium: gratis para rellenar, de pago único para descargar y marcados con su precio.

¿Cumplen una norma como la ISO 9001?

Son un punto de partida práctico y no certifican nada. Las normas y las leyes de seguridad varían según el sector y el país: comprueba lo que te corresponde.

¿Quién debe aprobar un procedimiento?

La persona responsable del proceso y un responsable que pueda autorizarlo. La plantilla del procedimiento tiene campos para ambos y para la fecha de revisión.