Cuestionarios de cumplimiento
Demuestra tu cumplimiento a lo largo de la cadena, y pide a tus proveedores que demuestren el suyo
NIS2 y la Cyber Resilience Act te hacen responsable de más que tu propia seguridad: también tienes que mostrar que tu cadena de suministro está en orden. Lighthouse te da cuestionarios estándar para demostrar tu propio cumplimiento y para evaluar a los proveedores de los que dependes, con evidencia, una pista de auditoría y una vista en tiempo real de cómo está cada uno.
Cuatro cuestionarios estándar, listos para enviar
Hoy dos normas, cada una con dos variantes, para que el cuestionario se ajuste a la situación. Las nuevas normas traen los cuestionarios que les corresponden, y los nuevos son sencillos de añadir.
Proveedores de una entidad esencial
El cuestionario organizativo completo: gobernanza, respuesta a incidentes, continuidad de negocio, cadena de suministro, acceso, criptografía y MFA, asociados a las diez medidas del deber de diligencia.
Proveedores de una entidad importante
Un subconjunto más ligero y proporcionado del mismo conjunto, para proveedores cuyo cliente es una entidad importante en lugar de esencial.
Un producto por defecto
Preguntas a nivel de producto sobre seguridad desde el diseño, gestión de vulnerabilidades, SBOM, el periodo de soporte y la notificación del artículo 14, para productos que un fabricante puede autoevaluar.
Productos importantes o críticos
El cuestionario de producto más completo para los productos de los anexos III y IV, que también pueden requerir una evaluación de conformidad por parte de un tercero (organismo notificado).
Qué variante encaja depende de tu papel en la cadena y, para el CRA, de la clasificación del producto. Lighthouse usa por defecto la variante más ligera y te deja elegir la más completa cuando aplica.
Un motor, tres formas de usarlo
Pon tu propio cumplimiento en orden
Usa un cuestionario como autoevaluación, junto a tus recomendaciones diarias, para ver dónde estás y cerrar las brechas antes de que alguien lo pida.
Evalúa tu cadena de suministro
Registra a los proveedores de los que dependes, envía a cada uno el cuestionario adecuado, y revisa su evidencia. Un panel en tiempo real muestra cómo está toda la cadena, y volver a evaluar es un solo clic en el siguiente ciclo.
Responde una vez, reutiliza la prueba
¿Un cliente te pide que demuestres tu cumplimiento? Responde con evidencia, guarda un registro con marca de tiempo, y reutiliza esa prueba atestiguada la próxima vez que alguien lo pida.
Dónde entra un partner
La organización sigue siendo responsable: inicia y es dueña de cada evaluación. Como partner ayudas a ponerlo en marcha, envías cuestionarios a sus proveedores en su nombre, y asesoras sobre cómo sopesar las respuestas, un servicio de asesoría recurrente que refuerza tu papel como su asesor de confianza, para todos tus clientes.
Cómo funciona
Registra
Añade a los proveedores de los que dependes, uno a uno o subiendo una lista.
Envía
Cada proveedor recibe un enlace seguro al cuestionario adecuado, a tu nombre, con un plazo claro.
Responde con evidencia
Las respuestas son más que un sí o un no: Sí, No, Poco claro o En curso, cada una con evidencia o una explicación y una fecha prevista.
Revisa y monitoriza
Cada respuesta lleva marca de tiempo con una pista de auditoría, se informa por proveedor y a lo largo de la cadena, y es fácil de repetir en el siguiente ciclo.
Una herramienta de preparación, no un certificado
Guardian360 no es un asesor jurídico, un auditor, una autoridad de supervisión, un organismo de certificación ni un organismo notificado. Los cuestionarios te ayudan a hacer las preguntas correctas, recoger evidencia y mostrar dónde estáis tú y tus proveedores. No sustituyen una auditoría formal, una certificación o una evaluación de conformidad.
Empieza
Empieza con los cuestionarios de cumplimiento
Cuéntanos cómo quieres usar los cuestionarios, ya sea para demostrar tu propio cumplimiento, evaluar a tus proveedores, o ambas cosas. Guardian360 se entrega a través de partners, así que te pondremos en marcha con tu partner. ¿Ya eres partner? Puedes empezar de inmediato.