Questionari di compliance
Dimostra la tua compliance lungo la catena, e chiedi ai tuoi fornitori di dimostrare la loro
NIS2 e il Cyber Resilience Act ti rendono responsabile di più della tua sola sicurezza: devi mostrare che anche la tua catena di fornitura è in ordine. Lighthouse ti dà questionari standard per dimostrare la tua compliance e per valutare i fornitori da cui dipendi, con prove, un audit trail e una vista in tempo reale su dove si trovano tutti.
Quattro questionari standard, pronti da inviare
Oggi due norme, ciascuna con due varianti, così il questionario si adatta alla situazione. Nuove norme portano i questionari che vi corrispondono, e aggiungerne di nuovi è semplice.
Fornitori di un'entità essenziale
Il questionario organizzativo completo: governance, risposta agli incidenti, continuità operativa, catena di fornitura, accesso, crittografia e MFA, mappati sulle dieci misure di dovere di diligenza.
Fornitori di un'entità importante
Un sottoinsieme più leggero e proporzionato dello stesso set, per i fornitori il cui cliente è un'entità importante anziché essenziale.
Un prodotto di default
Domande a livello di prodotto su secure-by-design, gestione delle vulnerabilità, SBOM, il periodo di supporto e la segnalazione ai sensi dell'Articolo 14, per i prodotti che un produttore può autovalutare.
Prodotti importanti o critici
Il questionario di prodotto più esteso per i prodotti dell'Allegato III e IV, che possono richiedere anche una valutazione di conformità da parte di terzi da un organismo notificato.
Quale variante è adatta dipende dal tuo ruolo nella catena e, per il CRA, dalla classificazione del prodotto. Lighthouse imposta di default la variante più leggera e ti lascia scegliere quella più estesa quando si applica.
Un unico motore, tre modi di usarlo
Metti in ordine la tua compliance
Usa un questionario come autovalutazione, insieme alle tue raccomandazioni quotidiane, per vedere a che punto sei e colmare le lacune prima che qualcuno lo chieda.
Valuta la tua catena di fornitura
Registra i fornitori da cui dipendi, invia a ciascuno il questionario giusto, ed esamina le loro prove. Una dashboard in tempo reale mostra dove si trova l'intera catena, e la rivalutazione è un clic al ciclo successivo.
Rispondi una volta, riusa le prove
Ti viene chiesto da un cliente di dimostrare la tua compliance? Rispondi con prove, conserva un record con marca temporale, e riusa quella prova attestata la prossima volta che qualcuno lo chiede.
Dove entra in gioco un partner
L'organizzazione resta responsabile: avvia e possiede ogni valutazione. Come partner aiuti a impostarla, invii questionari ai suoi fornitori per suo conto, e consigli su come pesare le risposte, un servizio di consulenza ricorrente che rafforza il tuo ruolo come loro consulente di fiducia, su tutti i tuoi clienti.
Come funziona
Registra
Aggiungi i fornitori da cui dipendi, uno per uno o caricando un elenco.
Invia
Ogni fornitore riceve un link sicuro al questionario giusto, a tuo nome, con una scadenza chiara.
Rispondi con le prove
Le risposte sono più di un sì o no: Sì, No, Non chiaro o In corso, ciascuna con prove o una spiegazione e una data prevista.
Esamina e monitora
Ogni risposta è marcata temporalmente con un audit trail, riportata per ogni fornitore e su tutta la catena, e facile da ripetere al ciclo successivo.
Uno strumento di readiness, non un certificato
Guardian360 non è un consulente legale, un auditor, un'autorità di vigilanza, un organismo di certificazione o un organismo notificato. I questionari ti aiutano a porre le domande giuste, a raccogliere prove e a mostrare dove ti trovi tu e i tuoi fornitori. Non sostituiscono un audit formale, una certificazione o una valutazione di conformità.
Inizia
Inizia con i questionari di compliance
Dicci come vuoi usare i questionari, che sia per dimostrare la tua compliance, per valutare i tuoi fornitori, o entrambi. Guardian360 è fornito tramite i partner, quindi ti metteremo in contatto con il tuo partner. Sei già partner tu stesso? Puoi partire subito.