Hoppa till innehåll

Leverantörsriskbedömning

Bedöm riskerna med att använda en leverantör, från data till kontinuitet, och besluta om godkännande, med villkor.

Fyll i och förhandsgranska

Leverantörsriskbedömning

Företag: Northgate Supplies Ltd
Leverantör: CloudLedger Ltd
Tjänst: Molnbaserad bokföringsprogramvara med kundfakturor
Verksamhetsägare: Ekonomichef
Bedömd av: Riskchef den 9 mars 2027
Årlig kostnad: EUR 24,000

Data och system som berörs

Kundnamn och fakturadetaljer (personuppgifter). Ansluts till vår bankkoppling.

Risknivåer

Område Nivå
Dataskydd och konfidentialitet Risk för dataskydd och konfidentialitet
Informationssäkerhet Risk för informationssäkerhet
Tjänstekontinuitet Risk för tjänstekontinuitet
Finansiell stabilitet Risk för finansiell stabilitet
Juridik och regelefterlevnad Risk för juridik och regelefterlevnad
Beroende av leverantören Beroende av leverantören

Granskat underlag

Säkerhetsintyg (giltigt till nov 2027), undertecknat databehandlingsavtal, drifttidshistorik på 99.95%, 2 kundreferenser

Kontroller att efterfråga

Kryptering av data i vila och under överföring
Tvåstegsinloggning för alla våra användare
Avisering om varje intrång inom 24 timmar
Utfasningsplan och dataexport på begäran

Reservlösning

Exportera data varje månad till vår egen lagring; en andra leverantör finns på kortlistan.

Beslut

Beslut

Underteckna databehandlingsavtalet före driftsättning. Granska igen om 12 månader.

Bedömningen görs om varje år, och tidigare om tjänsten, de data som berörs eller leverantörens situation ändras.

Mallarna är en omsorgsfullt utformad utgångspunkt, inte juridisk rådgivning. När juridiken spelar roll bör du kontrollera vad som gäller där du befinner dig.

Drift och kvalitet

Vad den här mallen är till för

En leverantörsriskbedömning av vad leverantören gör, data och system, risker från låg till hög, kontroller att begära och beslut om godkännande.

Den är gratis att fylla i online, kräver inget konto och laddas ner som ett Word-dokument eller en PDF. Se alla mallar i Drift och kvalitet

Drift och kvalitet

Det här fyller du i

Formuläret frågar efter 19 uppgifter. Dokumentet fylls i medan du skriver.

  • Företagsnamn

    Till exempel: Northgate Supplies Ltd

  • Leverantörens namn

    Till exempel: CloudLedger Ltd

  • Vad leverantören tillhandahåller

    Till exempel: Molnbaserad bokföringsprogramvara med kundfakturor

  • Verksamhetsägare

    Till exempel: Ekonomichef

  • Bedömd av

    Till exempel: Riskchef

  • Datum

    Till exempel: 9 mars 2027

  • Årlig kostnadvalfritt

    Till exempel: EUR 24,000

  • Data och system som berörs

    Vad leverantören kan se, lagra eller komma åt.

    Till exempel: Kundnamn och fakturadetaljer (personuppgifter). Ansluts till vår bankkoppling.

  • Risk för dataskydd och konfidentialitet

  • Risk för informationssäkerhet

  • Risk för tjänstekontinuitet

  • Risk för finansiell stabilitet

  • Risk för juridik och regelefterlevnad

  • Beroende av leverantören

  • Granskat underlagvalfritt

    Intyg, rapporter, avtal, referenser.

    Till exempel: Säkerhetsintyg (giltigt till nov 2027), undertecknat databehandlingsavtal, drifttidshistorik på 99.95%, 2 kundreferenser

  • Kontroller att efterfråga

    En per rad.

    Till exempel: Kryptering av data i vila och under överföring Tvåstegsinloggning för alla våra användare Avisering om varje intrång inom 24 timmar Utfasningsplan och dataexport på begäran

  • Reservlösning om leverantören fallerarvalfritt

    Till exempel: Exportera data varje månad till vår egen lagring; en andra leverantör finns på kortlistan.

  • Beslut

  • Villkor och uppföljningvalfritt

    Till exempel: Underteckna databehandlingsavtalet före driftsättning. Granska igen om 12 månader.

Drift och kvalitet

Vad som finns i den

Dokumentets delar, i ordning.

  1. 1Data och system som berörs
  2. 2Risknivåer
  3. 3Granskat underlag
  4. 4Kontroller att efterfråga
  5. 5Reservlösning
  6. 6Beslut

Mallar

Så fungerar det

  1. 01

    Fyll i

    Skriv in dina uppgifter i formuläret. Dokumentet fylls i automatiskt medan du skriver. Klicka på en lucka för att gå till motsvarande fält.

  2. 02

    Kontrollera

    Läs igenom dokumentet. Luckor som du inte har fyllt i förblir markerade, så att inget skickas iväg halvfärdigt.

  3. 03

    Ladda ner

    Spara som ett Word-dokument för att redigera vidare, eller som en PDF för att skicka eller skriva ut.

Anpassa med AI

Öppna dokumentet i chatten och be om ändringar: kortare, mer bestämt, en annan situation eller ett annat språk.

Anpassa med nerix

Drift och kvalitet

Frågor som människor ställer

Vilka uppgifter ber den här mallen om?

Formuläret frågar efter 19 uppgifter, med början i Företagsnamn, Leverantörens namn, Vad leverantören tillhandahåller, Verksamhetsägare, Bedömd av. 4 till är valfria.

Kan jag ladda ner den här mallen som Word eller PDF?

Ja. När du har fyllt i formuläret sparar du det som ett Word-dokument för att redigera vidare, eller som en PDF för att skicka eller skriva ut. Det är gratis och kräver inget konto.

Skickas det jag skriver någonstans?

Nej. Det du skriver stannar i din webbläsare medan du fyller i dokumentet. Det går bara till nerix om du väljer att öppna mallen i chatten.

Vad bör jag kontrollera innan jag använder den här mallen?

Vilka kontroller ni behöver beror på vad leverantören gör. En leverantör med åtkomst till personuppgifter eller kritiska system behöver närmare granskning än en som levererar kontorspapper. Lagar om data och utkontraktering skiljer sig mellan länder.

Är de här driftsmallarna gratis?

De flesta. Fyll i och ladda ner dem gratis som Word eller PDF, utan konto. Några längre dokument är premium: gratis att fylla i, betalas en gång för nedladdning och märkta med sitt pris.

Uppfyller de en standard som ISO 9001?

De är en praktisk utgångspunkt och certifierar ingenting. Standarder och säkerhetslagar skiljer sig mellan branscher och länder, så kontrollera vad som gäller dig.

Vem ska godkänna en rutin?

Den som äger processen och en chef som får godkänna den. Rutinmallen har fält för båda och för datumet för nästa översyn.