Lieferanten-Sicherheitsdossier
nDSG-Konformität, IT-Sicherheitsrichtlinien und Penetrationstests für Schweizer KMU
Certenor bringt Ihr KMU in sechs Wochen in nDSG-Konformität, schreibt Ihre Sicherheitsrichtlinien, lässt Ihre Systeme von einem qualifizierten Partner prüfen und macht daraus datierte Nachweise. Schickt ein Kunde seinen Sicherheitsfragebogen, steht die Antwort in zwei Tagen.
Anforderungen und bestehende Nachweise zusammentragen
Antworten verfassen und Lücken benennen
Dossier freigeben und Massnahmen verfolgen
Für wenSoftwarehäuser, Agenturen und Lieferanten, die an Grossunternehmen, Banken oder Verwaltungen verkaufen.
In 30 Sekunden
Ihre Grosskunden schicken Fragebogen. Certenor macht aus dem, was Sie bereits tun, datierte Nachweise, für jeden Kunden wiederverwendbar.
Achtzig Fragen, zehn Tage, ein Abschluss auf dem Spiel.
Bibliothek belegter Antworten, ausgewiesene Lücken, Massnahmenplan.
Jede Aussage mit datiertem Nachweis, in zwei Tagen statt zehn.
Keine Aussage, kein Verfahren: die datierte Spur, dass eine Massnahme ausgeführt wurde. Das prüft eine Revision.
Eine fehlende Massnahme, als solche ausgewiesen, mit Verantwortung und Frist. Eine offene Lücke kommt besser an als ein erfundenes Ja.
Eine öffentliche Sicherheitsseite mit Ihren aktuellen Nachweisen, die eingehende Fragebogen halbiert.
Das revidierte Schweizer Datenschutzgesetz, seit 2023 in Kraft. Bearbeitungsverzeichnis und Verfahren sind für die meisten Unternehmen Pflicht.
Die meisten Unternehmen, die an einem Lieferantenfragebogen scheitern, sind nicht schlecht abgesichert. Sie können nicht belegen, was sie tun. Die Sicherung läuft, aber kein Verfahren ist geschrieben. Zugriffe werden überprüft, aber aus dem Kopf, ohne Spur. Verschlüsselung ist im Einsatz, aber niemand kann sagen, auf welchen Daten genau.
Der Fragebogen misst nicht Ihre Sicherheit, er misst Ihre Fähigkeit, sie zu dokumentieren. Eine vorsichtige Kundschaft wertet einen fehlenden Nachweis als fehlende Massnahme, und sie tut gut daran.
Die zweite Schwierigkeit ist die Wiederholung. Jede Kundschaft hat ihr eigenes Formular mit denselben, anders formulierten Fragen. Ohne Bibliothek schreibt man jedes Mal alles neu, und die Antworten weichen von Kunde zu Kunde voneinander ab. Genau diese Abweichung fällt einer prüfenden Person auf.
Vier wiederkehrende Fragen und der Abstand zwischen der beruhigenden und der brauchbaren Antwort.
Was Sie erhalten
Die bereits erhaltenen Fragebogen, die darin enthaltenen Anforderungen und das, was Sie tatsächlich als brauchbaren Nachweis dazu besitzen. Dieses Dokument zeigt den Abstand zwischen dem, was Sie tun, und dem, was Sie belegen können.
Jede Antwort mit ihrem Nachweis, ihrer verantwortlichen Person und dem Datum der letzten Prüfung verknüpft. Einmal verfasst, für alle Kunden wiederverwendbar, was Abweichungen zwischen zwei Fragebogen beseitigt.
Die Lücken geordnet danach, was einen Verkauf wirklich blockiert, nicht nach theoretischer Schwere. Eine fehlende Massnahme, nach der nie jemand fragt, kommt nach einem fehlenden Nachweis, den alle Ihre Kunden verlangen.
Die Revision, die das Dossier aktuell hält, und Unterstützung, wenn ein Fragebogen mit kurzer Frist eintrifft. Dieser Teil verhindert, dass die Bibliothek binnen zwölf Monaten falsch wird.
Was gemessen wird
Zeit zwischen Eingang eines Fragebogens und dem Versand einer vollständigen, intern freigegebenen Antwort.
Anteil der Antworten, die auf einem aktuellen Nachweis beruhen, im Unterschied zu einer Aussage ohne Dokument und ohne Datum.
Fortschritt im Massnahmenplan und Zahl der von Quartal zu Quartal noch offenen Punkte.
Schätzen Sie
Drei Zahlen, um die verschlungene Zeit zu messen, und was eine Antwortbibliothek zurückgeben würde.
Unverbindliche Schätzung. Eine gepflegte Bibliothek senkt die Zeit pro Fragebogen ab dem zweiten typischerweise um 60 bis 75 %; die Analyse misst Ihre Situation.
Preise
Richtwerte exklusive anwendbarer Steuern. Das erste Dossier kostet am meisten; die folgenden nutzen die aufgebaute Bibliothek.
01
3'000 – 5'000 CHF
Zwei bis drei Wochen. Ihre erhaltenen Fragebogen den Nachweisen gegenübergestellt, die Sie wirklich besitzen.
Analyse anfragen02
8'000 – 15'000 CHF
Ein echter Fragebogen, mit Ihnen von Anfang bis Ende und innerhalb der Frist bearbeitet.
Analyse anfragen03
10'000 – 25'000 CHF
Danach pro Monat 1'500 – 4'000 CHF
Vollständige Bibliothek, Massnahmenplan, danach periodische Revision und Unterstützung.
Analyse anfragenEs wird keine Zertifizierung ausgestellt und keine Annahme durch Ihre Kundschaft garantiert. Verkauft wird ein belegtes, aktuelles und in der Prüfung vertretbares Dossier.
Es wird keine Zertifizierung ausgestellt. Die Annahme durch eine Kundschaft, eine prüfende Stelle oder eine Behörde wird nicht garantiert und kann es nicht werden. Unabhängige Prüfungen, Rechtsauskünfte und technische Massnahmen ausserhalb des Umfangs werden gesondert offeriert. Und wir verfassen keine Antwort, die Ihre Nachweise nicht tragen.
FAQ
Ja, und es ist der einzig tragfähige Weg. Die Antwort weist die Lücke aus, die verantwortliche Person und den vorgeschlagenen Plan. Eine Kundschaft akzeptiert eine offen benannte Lücke mit Frist weit besser als eine Aussage, die sie später als falsch entdeckt.
Nein. Certenor bereitet Ihr Dossier vor und hält es aktuell. Jede Zertifizierung oder aufsichtsrechtliche Beurteilung liegt bei akkreditierten Stellen und zuständigen Behörden, mit denen wir uns nicht verwechseln.
Sechs bis zehn Wochen für den Erstaufbau, je nach Zahl der Anforderungen und Zustand Ihrer Nachweise. Ein dringender Fragebogen kann parallel bearbeitet werden, ergibt dann aber eine einmalige Antwort, keine Bibliothek.
Nein, aber es braucht eine Person, die entscheidet. Lücken schliessen sich über Mittelabwägungen, und die sind nicht technisch. Ohne ein Gegenüber, das entscheiden kann, bleibt der Massnahmenplan eine Liste.
Jede Antwort trägt ihren Nachweis und ihr Datum, was die Diskussion sachlich hält. Ist der Nachweis unzureichend, sagen wir das, statt ihn zu verteidigen, und der Punkt geht in den Massnahmenplan.
Analyse anfragen
Sagen Sie uns, wer ihn verlangt, bis wann, und welche brauchbaren Nachweise Sie bereits haben. Antwort innerhalb von zwei Arbeitstagen, auf Deutsch, Französisch oder Englisch.
Ein Fragebogen auf dem Tisch und eine kurze Frist? Der richtige Moment, uns zu schreiben.
Certenor schreiben