Saltar para o conteúdo

Avaliação de risco de fornecedor

Classifique os riscos do recurso a um fornecedor, dos dados à continuidade, e decida se aprova, com condições.

Preencha e pré-visualize

Avaliação de risco de fornecedor

Empresa: Northgate Supplies Ltd
Fornecedor: CloudLedger Ltd
Serviço: Software de contabilidade alojado, com faturas de clientes
Responsável do negócio: Diretor Financeiro
Avaliado por: Gestor de Risco em 9 de março de 2027
Gasto anual: EUR 24,000

Dados e sistemas envolvidos

Nomes de clientes e detalhes de faturas (dados pessoais). Está ligado à nossa conta bancária.

Classificação dos riscos

Área Classificação
Proteção de dados e confidencialidade Risco de proteção de dados e confidencialidade
Segurança da informação Risco de segurança da informação
Continuidade do serviço Risco de continuidade do serviço
Estabilidade financeira Risco de estabilidade financeira
Legal e conformidade Risco legal e de conformidade
Dependência deste fornecedor Dependência deste fornecedor

Evidências analisadas

Certificado de segurança (válido até novembro de 2027), acordo de tratamento de dados assinado, histórico de disponibilidade de 99.95%, 2 referências de clientes

Controlos a exigir

Encriptação dos dados em repouso e em trânsito
Início de sessão em dois passos para todos os nossos utilizadores
Aviso de qualquer violação no prazo de 24 horas
Plano de saída e exportação de dados a pedido

Plano de recurso

Exportar os dados todos os meses para o nosso próprio armazenamento; há um segundo fornecedor na lista de candidatos.

Decisão

Decisão

Assinar o acordo de tratamento de dados antes do arranque. Rever novamente dentro de 12 meses.

A avaliação é repetida todos os anos e, mais cedo, se o serviço, os dados envolvidos ou a situação do fornecedor mudarem.

Os modelos são um ponto de partida preparado com cuidado, não aconselhamento jurídico. Quando houver questões legais, verifique a legislação aplicável no local onde se encontra.

Operações e qualidade

Para que serve este modelo

Avaliação de risco de fornecedor: o que faz por si, dados e sistemas envolvidos, riscos de baixo a alto, controlos a exigir e uma decisão de aprovação.

É grátis preencher online, não exige conta e pode ser descarregado como documento Word ou PDF. Ver todos os modelos de Operações e qualidade

Operações e qualidade

O que preenche

O formulário pede 19 dados. O documento é preenchido à medida que escreve.

  • Nome da empresa

    Por exemplo: Northgate Supplies Ltd

  • Nome do fornecedor

    Por exemplo: CloudLedger Ltd

  • O que o fornecedor presta

    Por exemplo: Software de contabilidade alojado, com faturas de clientes

  • Responsável do negócio

    Por exemplo: Diretor Financeiro

  • Avaliado por

    Por exemplo: Gestor de Risco

  • Data

    Por exemplo: 9 de março de 2027

  • Gasto anualopcional

    Por exemplo: EUR 24,000

  • Dados e sistemas envolvidos

    O que o fornecedor pode ver, guardar ou alcançar.

    Por exemplo: Nomes de clientes e detalhes de faturas (dados pessoais). Está ligado à nossa conta bancária.

  • Risco de proteção de dados e confidencialidade

  • Risco de segurança da informação

  • Risco de continuidade do serviço

  • Risco de estabilidade financeira

  • Risco legal e de conformidade

  • Dependência deste fornecedor

  • Evidências analisadasopcional

    Certificados, relatórios, contratos, referências.

    Por exemplo: Certificado de segurança (válido até novembro de 2027), acordo de tratamento de dados assinado, histórico de disponibilidade de 99.95%, 2 referências de clientes

  • Controlos a exigir

    Um por linha.

    Por exemplo: Encriptação dos dados em repouso e em trânsito Início de sessão em dois passos para todos os nossos utilizadores Aviso de qualquer violação no prazo de 24 horas Plano de saída e exportação de dados a pedido

  • Alternativa se o fornecedor falharopcional

    Por exemplo: Exportar os dados todos os meses para o nosso próprio armazenamento; há um segundo fornecedor na lista de candidatos.

  • Decisão

  • Condições e seguimentoopcional

    Por exemplo: Assinar o acordo de tratamento de dados antes do arranque. Rever novamente dentro de 12 meses.

Operações e qualidade

O que contém

As partes deste documento, por ordem.

  1. 1Dados e sistemas envolvidos
  2. 2Classificação dos riscos
  3. 3Evidências analisadas
  4. 4Controlos a exigir
  5. 5Plano de recurso
  6. 6Decisão

Modelos

Como funciona

  1. 01

    Preencher

    Introduza os seus dados no formulário. O documento é preenchido automaticamente à medida que escreve; clique em qualquer espaço por preencher para ir para o respetivo campo.

  2. 02

    Rever

    Leia o documento na íntegra. Os espaços que não preencheu continuam assinalados, para que nada seja enviado por concluir.

  3. 03

    Descarregar

    Guarde como documento Word para continuar a editar ou como PDF para enviar ou imprimir.

Adapte-o às suas necessidades com IA

Abra-o na conversa e peça alterações: mais curto, mais firme, para outra situação ou noutra língua.

Adaptar com o nerix

Operações e qualidade

Perguntas frequentes

Que dados pede este modelo?

O formulário pede 19 dados, a começar por Nome da empresa, Nome do fornecedor, O que o fornecedor presta, Responsável do negócio, Avaliado por. Mais 4 são opcionais.

Posso descarregar este modelo em Word ou PDF?

Sim. Depois de preencher o formulário, guarde-o como documento Word para continuar a editar ou como PDF para enviar ou imprimir. É grátis e não exige conta.

O que escrevo é enviado para algum lado?

Não. O que escreve fica no seu navegador enquanto preenche o documento. Só chega ao nerix se optar por abrir o modelo no chat.

O que devo verificar antes de usar este modelo?

Os controlos necessários dependem do que o fornecedor faz. Um fornecedor com acesso a dados pessoais ou a sistemas críticos exige uma análise mais próxima do que um que fornece papel de escritório. As leis sobre dados e externalização variam de país para país.

Estes modelos de operações são gratuitos?

A maioria, sim. Preencha e descarregue gratuitamente em Word ou PDF, sem conta. Alguns documentos mais longos são premium: gratuitos para preencher, pagos uma vez para descarregar e marcados com o preço.

Cumprem uma norma como a ISO 9001?

São um ponto de partida prático e não certificam nada. As normas e as leis de segurança variam consoante o setor e o país: verifique o que se aplica a si.

Quem deve aprovar um procedimento?

A pessoa responsável pelo processo e um gestor que o possa autorizar. O modelo do procedimento tem campos para ambos e para a data de revisão.