Kommunikation von Kriterien und Anforderungen an Lieferanten, Wartungsanbieter und Subunternehmen

Eines der Ziele, das Dallonses als tägliche Herausforderung verfolgt, ist die kontinuierliche Verbesserung seiner Fähigkeit, seinen Kunden bessere Dienstleistungen und Unterstützung zu bieten. Um dieses Ziel zu erreichen, hat Dallonses ein internes Managementsystem implementiert, das auf dem Standard UNE-EN-ISO 9001:2015 basiert und mit dem Standard UNE-EN-ISO 27001:2022 integriert ist.

Eine der Anforderungen des Managementsystems ist die Notwendigkeit, Lieferanten, Wartungsanbieter und Subunternehmer nach ihrer Fähigkeit zu bewerten und auszuwählen, die mit Dallonses vereinbarten Verpflichtungen zu erfüllen.

In Übereinstimmung mit dem Obigen teilen wir Ihnen hiermit unser kontinuierliches Bewertungs- und Genehmigungssystem für Lieferanten, Wartungsanbieter und Subunternehmer sowie die allgemeinen Anforderungen und die für die Erbringung Ihrer Dienstleistungen geltenden Anforderungen mit.

Erstbewertung von Lieferanten, Wartungs- und Subunternehmern.

• Zertifizierung / Akkreditierung: Lieferanten, deren Produkte oder Managementsysteme von einer akkreditierten Zertifizierungsstelle zertifiziert sind, werden positiv bewertet. Lieferanten werden auch anhand der Akkreditierungen/Qualifikationen bewertet, die sie zur Ausübung ihrer Tätigkeiten berechtigen.

• Versuchsbasis: Anwendbar auf neue Lieferanten, denen eine Probebestellung erteilt wird. Nach Abschluss wird ihre Eignung als Lieferant von Dallonses bewertet. Nach der Probezeit werden sie zu historischen Lieferanten.

• Strategische Lieferanten: Lieferanten, mit denen die Organisation strategische Beziehungen in Bezug auf Betrieb, Image, Positionierung usw. unterhält.

• Kompetenz: Besonders anwendbar auf Personal und beauftragte Unternehmen, die die von Dallonses festgelegten Anforderungen bezüglich Kompetenzen, Erfahrung und andere spezifische Anforderungen erfüllen.

• Exklusivität: Lieferanten, die die einzigen Anbieter einer bestimmten Dienstleistung oder eines bestimmten Produkts sind, ohne verfügbare Alternativen.

• Historische Lieferanten: Lieferanten, die mindestens zwei Jahre lang mit Dallonses zusammengearbeitet haben und damit Zuverlässigkeit, konsistente Servicequalität und Engagement für Informationssicherheit nachgewiesen haben.

• Agilität: Lieferanten werden anhand ihrer Reaktionsfähigkeit und Effizienz bei der Erbringung der erforderlichen Dienstleistung oder des erforderlichen Produkts bewertet.

Kontinuierliche Bewertung von Lieferanten, Wartungsanbietern und Subunternehmern.

Nach der Erstbewertung führt Dallonses eine jährliche Neubewertung seiner Lieferanten auf der Grundlage von Vorfällen und Nichtkonformitäten durch, die mit jedem Lieferanten/Subunternehmer verbunden sind.

Ebenso teilen wir Ihnen, in Übereinstimmung mit den Anforderungen der Referenzstandards und als Lieferant, Wartungsanbieter oder Subunternehmer unseres Unternehmens, hiermit die Mindestanforderungen mit, die für die Erbringung Ihrer Dienstleistungen gelten.

Allgemeine Anforderungen für die Erbringung von Dienstleistungen.

• Der Lieferant verpflichtet sich, die Einhaltung der in der Bestellung oder dem Auftrag für externe Arbeiten angegebenen Anforderungen zu gewährleisten.

• Der Lieferant muss jederzeit alle für die erbrachte Dienstleistung geltenden Gesetze einhalten (Genehmigungen oder Registrierungen als autorisierte Einheit, technische Inspektionen usw.).

• Der Lieferant muss die erforderlichen vorbeugenden Maßnahmen ergreifen, um gefährliche oder Notfallsituationen während der Ausführung der zugewiesenen Arbeiten zu vermeiden, und muss sein Personal bezüglich der auszuführenden Arbeiten schulen und informieren.

• Der Lieferant muss alle internen Verfahren einhalten, die in Bezug auf das Managementsystem des Unternehmens mitgeteilt werden.

• Wenn eine Risiko- oder Notfallsituation erkannt wird, muss diese sofort an einen Unternehmensvertreter oder an die für die Dienstleistung verantwortliche Person gemeldet werden. Zu diesem Zweck wurde die folgende E-Mail-Adresse aktiviert: security@dallonses.com.

Anforderungen, die nachgewiesen werden müssen.

• Subunternehmer: Vor Beginn der Dienstleistung wird die für das Integrierte Managementsystem (IMS) unseres Unternehmens verantwortliche Person die Dokumentation angeben, die je nach auszuführender Arbeit eingereicht oder aktualisiert werden muss.

• Lieferanten für Lieferungen: Technische Datenblätter für Produkte, CE-Kennzeichnung, Garantiezertifikate und Zertifizierung nach UNE-EN-ISO 9001 oder anderen anwendbaren Standards, falls zutreffend.

• Hardware- und Wartungslieferanten: Informationen zu Unternehmens-Backups, für das Unternehmen relevante Risikoinformationen und Zertifizierung nach UNE-EN-ISO 27001 oder anderen anwendbaren Standards, falls zutreffend.

• Cloud-Service-Anbieter: Sicherheitskontrollen in Verträgen oder Vereinbarungen, Rollen und Verantwortlichkeiten im Zusammenhang mit dem bereitgestellten Cloud-Service, Benachrichtigung von Service-Änderungen vor der Produktionsbereitstellung, Informationen zu möglichen Bedrohungen oder Sicherheitsvorfällen, die den Cloud-Service beeinflussen, und Service-Verfügbarkeit während Migrationen.

• Andere Arten von Lieferanten (Dienstleistungen zur Prävention von Berufsrisiken, Buchhaltungsfirmen, Beratungsfirmen usw.): Erbringung von Nachweisen, die für ihre Tätigkeit relevant sind, wie die oben genannten, und Zertifizierung nach UNE-EN-ISO 9001 oder 27001, falls zutreffend.