Comunicació de criteris i requisits als proveïdors, empreses de manteniment i subcontractistes

Un dels objectius que Dallonses persegueix com a desafiament diari és la millora contínua de la seva capacitat per proporcionar un millor servei i suport als seus clients.

Per aconseguir aquest objectiu, Dallonses ha implementat un Sistema de Gestió interna basat en l'estàndard UNE-EN-ISO 9001:2015, integrat juntament amb l'estàndard UNE-EN-ISO 27001:2022.

Un dels requisits establerts pel Sistema de Gestió és la necessitat d'avaluar i seleccionar proveïdors, proveïdors de manteniment i subcontractistes segons la seva capacitat de complir amb els compromisos establerts amb Dallonses.

D'acord amb l'anterior, us informem del nostre sistema continu d'avaluació i aprovació de proveïdors, proveïdors de manteniment i subcontractistes, així com dels requisits generals i els aplicables a la prestació dels vostres serveis.

Avaluació inicial de proveïdors, manteniment i subcontractistes.

• Certificació / Acreditació: Els proveïdors els productes o sistemes de gestió dels quals estan certificats per un organisme de certificació acreditat seran avaluats positivament. Els proveïdors també s'avaluen en funció de les acreditacions/qualificacions que posseeixen que els autoritzen a realitzar les seves activitats.

• Base de prova: Aplicada a nous proveïdors, als quals se'ls emetrà una comanda de prova. Un cop completada, s'avaluarà la seva idoneïtat per convertir-se en proveïdors de Dallonses. Després del període de prova, es convertiran en proveïdors històrics.

• Proveïdors estratègics: Proveïdors amb els quals l'organització manté relacions estratègiques en termes d'operacions, imatge, posicionament, etc.

• Competència: Especialment aplicable al personal i empreses subcontractades que compleixen els requisits establerts per Dallonses respecte a competències, experiència i altres requisits específics.

• Exclusivitat: Proveïdors que són els únics proveïdors d'un servei o producte particular, sense alternatives disponibles.

• Proveïdors històrics: Proveïdors que han col·laborat amb Dallonses durant almenys dos anys, demostrant així fiabilitat, qualitat de servei consistent i compromís amb la seguretat de la informació.

• Agilitat: Els proveïdors s'avaluen en funció de la seva capacitat de resposta i eficiència en la prestació del servei o producte requerit.

Avaluació contínua de proveïdors, proveïdors de manteniment i subcontractistes.

Després de l'avaluació inicial, Dallonses realitza una reavaluació anual dels seus proveïdors en funció dels incidents i no conformitats associats a cada proveïdor/subcontractista.

Així mateix, en compliment dels requisits establerts pels estàndards de referència, i com a proveïdor, proveïdor de manteniment o subcontractista de la nostra empresa, us informem dels requisits mínims aplicables a la prestació dels vostres serveis.

Requisits generals per a la prestació de serveis.

• El proveïdor s'obliga a garantir el compliment dels requisits especificats en la comanda de compra o ordre de treball extern.

• En tot moment, el proveïdor ha de complir tota la legislació aplicable al servei que es presta (autoritzacions o registres com a entitat autoritzada, inspeccions tècniques, etc.).

• El proveïdor ha d'implementar les mesures preventives necessàries per evitar situacions perilloses o d'emergència durant l'execució del treball assignat i ha de formar i informar el seu personal respecte al treball a realitzar.

• El proveïdor ha de complir amb qualsevol procediment intern comunicat respecte al Sistema de Gestió de l'empresa.

• Si es detecta qualsevol situació de risc o emergència, ha de ser informada immediatament a qualsevol representant de l'empresa o a la persona responsable del servei. Per a aquest propòsit, s'ha habilitat la següent adreça de correu electrònic: security@dallonses.com.

Requisits a evidenciar.

• Subcontractistes: Abans de l'inici del servei, la persona responsable del Sistema de Gestió Integrat (SGI) de la nostra empresa indicarà la documentació que ha de ser presentada o actualitzada segons el treball a realitzar.

• Proveïdors de subministrament: Fitxes tècniques de producte, marcatge CE, certificats de garantia i certificació segons UNE-EN-ISO 9001 o altres estàndards aplicables, si escau.

• Proveïdors de maquinari i manteniment: Informació sobre còpies de seguretat de l'empresa, informació de riscos rellevant per a l'empresa i certificació segons UNE-EN-ISO 27001 o altres estàndards aplicables, si escau.

• Proveïdors de serveis en núvol: Controls de seguretat inclosos en contractes o acords, funcions i responsabilitats relacionades amb el servei en núvol proporcionat, notificació de canvis de servei abans del desplegament en producció, informació sobre possibles amenaces o incidents de seguretat que afectin el servei en núvol i disponibilitat del servei durant migracions.

• Altres tipus de proveïdors (serveis de prevenció de riscos laborals, empreses de comptabilitat, empreses de consultoria, entre altres): Proporcionar evidència rellevant per a la seva activitat, com les esmentades anteriorment, i certificació segons UNE-EN-ISO 9001 o 27001, si escau.