Comunicación de criterios y requisitos a empresas proveedoras, de mantenimiento y subcontratistas

Uno de los objetivos que Dallonses persigue como desafío diario es la mejora continua de su capacidad para proporcionar un mejor servicio y apoyo a sus clientes.

Con el fin de lograr este objetivo, Dallonses ha implementado un Sistema de Gestión interno basado en la norma UNE-EN-ISO 9001:2015, integrado conjuntamente con la norma UNE-EN-ISO 27001:2022.

Uno de los requisitos establecidos por el Sistema de Gestión es la necesidad de evaluar y seleccionar proveedores, proveedores de mantenimiento y subcontratistas de acuerdo con su capacidad para cumplir con los compromisos establecidos con Dallonses.

De conformidad con lo anterior, le informamos de nuestro sistema continuo de evaluación y aprobación de proveedores, proveedores de mantenimiento y subcontratistas, así como de los requisitos generales y los aplicables a la prestación de sus servicios.

Evaluación inicial de proveedores, mantenimiento y subcontratistas.

• Certificación / Acreditación: Los proveedores cuyos productos o Sistemas de Gestión están certificados por un organismo de certificación acreditado serán evaluados positivamente. Los proveedores también se evalúan en función de las acreditaciones/cualificaciones que poseen y que los autorizan a realizar sus actividades.

• Base de Prueba: Aplicado a nuevos proveedores, a quienes se les emitirá una orden de prueba. Una vez completada, se evaluará su idoneidad para convertirse en proveedores de Dallonses. Después del período de prueba, se convertirán en proveedores históricos.

• Proveedores Estratégicos: Proveedores con los que la organización mantiene relaciones estratégicas en términos de operaciones, imagen, posicionamiento, etc.

• Competencia: Especialmente aplicable al personal y empresas subcontratadas que cumplen con los requisitos establecidos por Dallonses respecto a competencias, experiencia y cualquier otro requisito específico.

• Exclusividad: Proveedores que son los únicos proveedores de un servicio o producto particular, sin alternativas disponibles.

• Proveedores Históricos: Proveedores que han colaborado con Dallonses durante al menos dos años, demostrando así confiabilidad, calidad de servicio consistente y compromiso con la seguridad de la información.

• Agilidad: Los proveedores se evalúan en función de su capacidad de respuesta y eficiencia en la entrega del servicio o producto requerido.

Evaluación continua de proveedores, proveedores de mantenimiento y subcontratistas.

Después de la evaluación inicial, Dallonses realiza una reevaluación anual de sus proveedores en función de incidentes e inconformidades asociados con cada proveedor/subcontratista.

Asimismo, en cumplimiento de los requisitos establecidos por las normas de referencia, y como proveedor, proveedor de mantenimiento o subcontratista de nuestra empresa, le informamos de los requisitos mínimos aplicables a la prestación de sus servicios.

Requisitos generales para la prestación de servicios.

• El proveedor se compromete a garantizar el cumplimiento de los requisitos especificados en la orden de compra u orden de trabajo externo.

• En todo momento, el proveedor debe cumplir con toda la legislación aplicable al servicio que se proporciona (autorizaciones o registros como entidad autorizada, inspecciones técnicas, etc.).

• El proveedor debe implementar las medidas preventivas necesarias para evitar situaciones peligrosas o de emergencia durante la ejecución del trabajo asignado y debe capacitar e informar a su personal respecto al trabajo a realizar.

• El proveedor debe cumplir con cualquier procedimiento interno comunicado respecto al Sistema de Gestión de la empresa.

• Si se detecta alguna situación de riesgo o emergencia, debe ser reportada inmediatamente a cualquier representante de la empresa o a la persona responsable del servicio. Para este propósito, se ha habilitado la siguiente dirección de correo electrónico: security@dallonses.com.

Requisitos a evidenciar.

• Subcontratistas: Antes del inicio del servicio, la persona responsable del Sistema de Gestión Integrado (SGI) de nuestra empresa indicará la documentación que debe ser presentada o actualizada de acuerdo con el trabajo a realizar.

• Proveedores de Suministros: Fichas técnicas de productos, marcado CE, certificados de garantía y certificación según UNE-EN-ISO 9001 u otras normas aplicables, según corresponda.

• Proveedores de Hardware y Mantenimiento: Información respecto a copias de seguridad de la empresa, información de riesgos relevante para la empresa, y certificación según UNE-EN-ISO 27001 u otras normas aplicables, según corresponda.

• Proveedores de Servicios en la Nube: Controles de seguridad incluidos en contratos o acuerdos, roles y responsabilidades relacionados con el servicio en la nube proporcionado, notificación de cambios de servicio antes del despliegue en producción, información respecto a posibles amenazas o incidentes de seguridad que afecten al servicio en la nube, y disponibilidad del servicio durante migraciones.

• Otros Tipos de Proveedores (servicios de prevención de riesgos laborales, firmas de contabilidad, firmas de consultoría, entre otros): Proporcionar evidencia relevante a su actividad, como las mencionadas anteriormente, y certificación según UNE-EN-ISO 9001 o 27001, según corresponda.