Questionários de conformidade
Prova a tua conformidade ao longo da cadeia, e pede aos teus fornecedores que provem a deles
O NIS2 e o Cyber Resilience Act tornam-te responsável por mais do que a tua própria segurança: também tens de mostrar que a tua cadeia de abastecimento está em ordem. O Lighthouse dá-te questionários padrão para provar a tua própria conformidade e para avaliar os fornecedores de quem dependes, com prova, um registo de auditoria e uma visão em tempo real de como estão todos.
Quatro questionários padrão, prontos a enviar
Duas normas hoje, cada uma com duas variantes, para que o questionário se adeque à situação. Novas normas trazem os questionários que lhes correspondem, e novos são simples de acrescentar.
Fornecedores de uma entidade essencial
O questionário organizacional completo: governação, resposta a incidentes, continuidade de negócio, cadeia de abastecimento, acesso, criptografia e MFA, associados às dez medidas do dever de diligência.
Fornecedores de uma entidade importante
Um subconjunto mais leve e proporcional do mesmo conjunto, para fornecedores cujo cliente é uma entidade importante em vez de essencial.
Um produto padrão
Perguntas ao nível do produto sobre segurança desde a conceção, gestão de vulnerabilidades, SBOM, o período de suporte e o reporte do Article 14, para produtos que um fabricante pode autoavaliar.
Produtos importantes ou críticos
O questionário de produto mais completo para produtos do Annex III e IV, que também podem exigir uma avaliação de conformidade por terceiros por parte de um organismo notificado.
A variante adequada depende do teu papel na cadeia e, para o CRA, da classificação do produto. O Lighthouse assume por defeito a variante mais leve e deixa-te escolher a mais completa quando se aplica.
Um motor, três formas de o usar
Põe a tua própria conformidade em ordem
Usa um questionário como autoavaliação, a par das tuas recomendações diárias, para veres onde estás e fechares as falhas antes que alguém pergunte.
Avalia a tua cadeia de abastecimento
Regista os fornecedores de quem dependes, envia a cada um o questionário certo, e analisa a prova deles. Um painel em tempo real mostra como está toda a cadeia, e reavaliar é um clique no ciclo seguinte.
Responde uma vez, reutiliza a prova
Um cliente pediu-te para provar a tua conformidade? Responde com prova, mantém um registo com data e hora, e reutiliza essa prova atestada da próxima vez que alguém perguntar.
Onde entra um parceiro
A organização mantém-se responsável: inicia e é dona de cada avaliação. Enquanto parceiro, ajudas a configurá-la, envias questionários aos fornecedores dela em seu nome, e aconselhas sobre como ponderar as respostas, um serviço de consultoria recorrente que reforça o teu papel como consultor de confiança, em todos os teus clientes.
Como funciona
Regista
Acrescenta os fornecedores de quem dependes, um a um ou carregando uma lista.
Envia
Cada fornecedor recebe uma ligação segura para o questionário certo, em teu nome, com um prazo claro.
Responde com prova
As respostas são mais do que sim ou não: Sim, Não, Pouco claro ou Em curso, cada uma com prova ou uma explicação e uma data prevista.
Analisa e monitoriza
Cada resposta é datada com um registo de auditoria, reportada por fornecedor e ao longo da cadeia, e fácil de repetir no ciclo seguinte.
Uma ferramenta de preparação, não um certificado
O Guardian360 não é um consultor jurídico, um auditor, uma autoridade de supervisão, um organismo de certificação ou um organismo notificado. Os questionários ajudam-te a fazer as perguntas certas, a recolher prova e a mostrar onde tu e os teus fornecedores estão. Não substituem uma auditoria formal, uma certificação ou uma avaliação de conformidade.
Começa
Começa com os questionários de conformidade
Diz-nos como queres usar os questionários, seja para provar a tua própria conformidade, avaliar os teus fornecedores, ou ambos. O Guardian360 é fornecido através de parceiros, por isso vamos ligar-te ao teu parceiro. Já és parceiro? Então podes começar já.