Olet saanut asiakkaaltasi kyselylomakkeen kestävyydestä, kyberturvallisuudesta tai yrityksen rakenteesta, ja se on ollut pöydälläsi jo jonkin aikaa. Usein nousee seuraava kysymys: mitä tapahtuu, jos en sitä täytä? Vastaus on, että sinulle ei kohdistunut valvontaviranomaisen sakko tai sanktio, koska kyselyä ei ole sinua koskeva lainsäädännöllinen velvoite. Mahdolliset seuraukset liittyvät asiakkaasi suhteeseen: hän voi keskeyttää tilauksen, olla uusimatta sopimusta tai poistaa sinut toimittajalistalta.
Se, tapahtuuko se todellakin, riippuu siitä, miksi asiakkaasi lähettää listan ja mitä asiasta on sovittu. Suurilla ostajilla on omia velvoitteita omille valvontaviranomaisilleen, pankeille tai vakuutusyhtiöille, ja he siirtävät tämän velvoitteen toimittajilleen. Jos vastauksesi puuttuu, heidän oma prosessinsa jumiutuu, ja se vaikuttaa nopeasti liikesuhteeseen. Käytännössä seuraus on siis yleensä kaupallinen seuraus, ei juridinen seuraus, joka kohdistuu sinuun suoraan.
Miksi asiakkaat kysyvät tätä uudelleen
Hankintaosasto ei läheta kyselyä niinvain. Usein sen taustalla on oma velvoite, esimerkiksi kestävyyteen liittyvästä lainsäädännöstä, toimitusketjun kyberturvallisuutta koskevista säännöistä tai pankkien ja vakuutusyhtiöiden omista asiakkaitaan koskevista tarkistuksista. Asiakkaasi on pystyttävä osoittamaan, että hän tuntee toimittajansa ja on kartoittanut ne, ja hän tarvitsee siihen vastauksesi. Jos et vastaa, asiakkaasi ei voi saattaa omaa asiakirjaansa loppuun. Tämä on perusta sille, miksi tällaisia listoja toistetaan uudelleen, vaikka se tuntuukin muodollisuudelta.
Mitä käytännössä tapahtuu
Yleensä se alkaa muistutuksella: muistutuksella, jota seuraa toinen ja joskus kolmas. Jos vastaus puuttuu, tämä escalates asiakkaasi organisaation sisällä hankintaosastolle tai osastolle, joka vastaa kyseisistä säännöksistä. Siitä eteenpäin yhteistyö voi joutua paineisiin: uutta tilausta viivästytetään, puitesopimusta ei uusita tai sinut ei enää käsitellä ensisijaisena toimittajana. Pankissa tai vakuutusyhtiössä tämä toimii hieman eri tavalla: osana yrityksellesi tehtävää käynnissä olevaa tarkastusta epätäydellinen asiakirja voi viivästyttää luottohakemukselle tai vakuutukselle annettavaa arviointia, yksinkertaisesti siksi, että prosessi ei voi edetä ilman puuttuvia tietoja.
On tärkeää erottaa toisistaan kaksi asiaa, jotka usein sekoittuvat toisiinsa. Ensimmäinen on itse kyselylomake, joka on asiakkaasi kaupallinen väline. Toinen on taustalla olevat lainsäädännölliset velvoitteet, kuten tietosuojaa, työoikeutta tai tuoteturvallisuutta koskevat säännöt, joita sinun yrityksesi noudattaa joka tapauksessa riippumatta siitä, lähetetäänkö siitä kyselyä. Lomakkeen täyttämättä jättäminen ei muuta näitä taustalla olevia velvoitteita, ja päinvastoin: täytetty lomake ei ole todiste siitä, että noudatat kaikkea. Seloste usein käytetyistä käsitteistä, jotka toistuvat tällaisissa lomakkeissa, kuten scope 1, 2 ja 3 tai NIS2:n kymmenen toimenpidettä, löytyy tietovarannostamme, jossa on selitykset aihittain.
Mitä voit vaikuttaa
Suurin riski ei yleensä ole kysymysten sisällössä, vaan ajassa, joka kuluu niihin vastaamisen toistamiseen. Sama kysymys turvallisuuskäytännöistäsi tai lopullisista edunsaajistasi tulee lähes jokaisen asiakkaan kautta eri muodossa. Joka kerta uudelleen selvitettävät tiedot aiheuttavat todennäköisemmin määräaikaansa kuin ne, joilla vastaukset ovat jo valmiina yhdessä yhteenvedossa. Voit etukäteen osoittaa, onko kyselylomake yrityksellesi relevantti ja mitä se noin ottaen vaatii, tunnistusuudistus muutamasta kysymyksestä.
Jos haluat tietää, miten tällainen yleiskatsaus rakennetaan käytännössä ja mistä tieto tulee, se on kuvattu sivulla kuinka se toimii. Jos olet epävarma tietystä tilanteesta, esimerkiksi siitä, mitä sinun on tai ei ole jaettava asiakkaan kanssa, on suositeltavaa koordinoida tämä juristin tai asianomaisen asiakkaan kanssa; emme arvioi tai selitä mitään puolestasi. Yleiset epävarmuustapaukset on koottu selkeästi osioon usein kysytyissä kysymyksissä.
Jos haluat ensin nähdä, vaikuttaako tämä yritykseesi ja kuinka kauan se sinulle normaalisti kestää, ilmainen quick-scan on looginen lähtökohta. Näet muutamassa minuutissa, missä seisot, ilman että sinun tarvitse heti täyttää listaa.