Ordning på era leverantörer
ChainSec är ett svenskt system för leverantörsbedömning och GRC. Se vilka leverantörer som är godkända, vilka certifikat som gäller och när det är dags för omvärdering.
Utgå från jobbet ni behöver göra. Leverantörsuppföljning och GRC delar samma leverantörsregister.
Bedöm och följ upp leverantörer inom kvalitet och miljö. Håll ihop godkännanden, certifikat och nästa omvärdering.
För er som ansvarar för säkerhet, risker och krav. Samla interna risker, arbeta med NIS2-krav och följ upp åtgärder med ansvarig och status.
Ett arbetssätt som håller ihop även när leverantörerna blir fler.
Utforska leverantörsuppföljningImportera er lista via CSV. Lägg till kontakter och klassa leverantörerna.
Samla enkätsvar, granska underlag och dokumentera godkännandet med historik.
Se certifikatens giltighet och när leverantörer ska omvärderas. Registrera reklamationer och avvikelser, tilldela åtgärder och verifiera att de är lösta.
För säkerhetsansvariga
Bedöm leverantörssäkerheten, samla interna risker och arbeta med NIS2-kraven. Koppla brister till åtgärder med ansvarig och status.
Läs om GRCGuider och mallar för leverantörsbedömning, säkerhet och regelefterlevnad.
Utgå från den lista ni har. Exportera kalkylbladet till CSV och importera leverantörerna i ChainSec. Där samlar ni status, certifikat med giltighetstid och granskningshistorik.
ChainSec håller ordning på leverantörer, bedömningar och underlag. Ert befintliga ledningssystem fortsätter att hantera verksamhetens processer och dokumentstyrning.
Mallen hjälper er med själva bedömningen. I ChainSec samlar ni också godkännandestatus, certifikatens giltighet, avvikelser och historiken från tidigare granskningar. Ni kan följa upp samma leverantör över tid.
Registrera reklamationer eller revisionsfynd mot leverantören. Tilldela ansvarig och åtgärd, dokumentera leverantörens svar och verifiera att avvikelsen är löst innan ni stänger den. Historiken finns kvar.
Ja. Leverantörsuppföljningen gäller kvalitet och miljö. Med GRC arbetar ni även med säkerhetsbedömningar av leverantörer, interna risker, krav och åtgärder. Vid behov kompletterar ni med Dataskydd.
Vi börjar med ert arbete och visar den del av ChainSec som är relevant för er.