Compliance-frågeformulär
Bevisa din compliance nedåt i kedjan, och be dina leverantörer bevisa sin
NIS2 och Cyber Resilience Act gör dig ansvarig för mer än din egen säkerhet: du måste också visa att din leveranskedja är i ordning. Lighthouse ger dig standardiserade frågeformulär för att bevisa din egen compliance och för att bedöma de leverantörer du är beroende av, med bevis, ett granskningsspår och en liveöversikt över var alla står.
Fyra standardiserade frågeformulär, klara att skicka
Två normer idag, var och en med två varianter, så att frågeformuläret matchar situationen. Nya normer för med sig de frågeformulär som passar dem, och nya är enkla att lägga till.
Leverantörer till en väsentlig entitet
Det fullständiga organisatoriska frågeformuläret: styrning, incidenthantering, verksamhetskontinuitet, leveranskedja, åtkomst, kryptografi och MFA, mappat till de tio omsorgspliktsåtgärderna.
Leverantörer till en viktig entitet
En lättare, proportionerlig delmängd av samma uppsättning, för leverantörer vars kund är en viktig snarare än en väsentlig entitet.
En standardprodukt
Frågor på produktnivå om secure-by-design, sårbarhetshantering, SBOM, supportperioden och rapportering enligt Article 14, för produkter som en tillverkare får självbedöma.
Viktiga eller kritiska produkter
Det mer omfattande produktfrågeformuläret för produkter enligt Annex III och IV, som även kan kräva tredjepartsbedömning av överensstämmelse av ett anmält organ.
Vilken variant som passar beror på din roll i kedjan och, för CRA, produktens klassificering. Lighthouse utgår som standard från den lättare varianten och låter dig välja den mer omfattande när den är tillämplig.
En motor, tre sätt att använda den
Få ordning på din egen compliance
Använd ett frågeformulär som en självbedömning, vid sidan av dina dagliga rekommendationer, för att se var du står och täppa till luckorna innan någon frågar.
Bedöm din leveranskedja
Registrera de leverantörer du är beroende av, skicka rätt frågeformulär till var och en, och granska deras bevis. En live-dashboard visar var hela kedjan står, och ombedömning är ett klick vid nästa cykel.
Svara en gång, återanvänd beviset
Blir du ombedd av en kund att bevisa din compliance? Svara med bevis, håll en tidsstämplad post, och återanvänd det bestyrkta beviset nästa gång någon frågar.
Där en partner kommer in
Organisationen förblir ansvarig: den initierar och äger varje bedömning. Som partner hjälper du till att sätta upp den, skickar frågeformulär till deras leverantörer å deras vägnar, och ger råd om hur svaren ska vägas, en återkommande rådgivningstjänst som stärker din roll som deras betrodda rådgivare, över alla dina kunder.
Så fungerar det
Registrera
Lägg till de leverantörer du är beroende av, en och en eller genom att ladda upp en lista.
Skicka
Varje leverantör får en säker länk till rätt frågeformulär, i ditt namn, med en tydlig deadline.
Svara med bevis
Svar är mer än ja eller nej: Ja, Nej, Oklart eller Pågår, vart och ett med bevis eller en förklaring och ett förväntat datum.
Granska och övervaka
Varje svar tidsstämplas med ett granskningsspår, rapporteras per leverantör och över kedjan, och är enkelt att upprepa nästa cykel.
Ett verktyg för beredskap, inte ett certifikat
Guardian360 är inte en juridisk rådgivare, en revisor, en tillsynsmyndighet, ett certifieringsorgan eller ett anmält organ. Frågeformulären hjälper dig att ställa rätt frågor, samla in bevis och visa var du och dina leverantörer står. De ersätter inte en formell revision, certifiering eller bedömning av överensstämmelse.
Kom igång
Kom igång med compliance-frågeformulär
Berätta för oss hur du vill använda frågeformulären, oavsett om det är att bevisa din egen compliance, bedöma dina leverantörer, eller båda. Guardian360 levereras via partner, så vi sätter upp dig med din partner. Är du redan partner själv? Då kan du komma igång direkt.