Você recebeu de um cliente um questionário sobre sustentabilidade, cibersegurança ou estrutura empresarial, e ele está há algum tempo na pilha. A pergunta que geralmente se segue: o que realmente acontece se você não o preencher? A resposta é que nenhuma multa ou sanção de uma autoridade de supervisão o afeta pessoalmente, pois o questionário em si não é uma obrigação legal que recai sobre você. As possíveis consequências estão na relação com seu cliente: ele pode suspender o pedido, não renovar o contrato ou removê-lo da lista de fornecedores.
Se isso realmente acontece depende de por que seu cliente envia a lista e do que foi acordado sobre isso. Grandes compradores têm suas próprias obrigações perante suas próprias autoridades de supervisão, bancos ou seguradoras, e traduzem essa obrigação para seus fornecedores. Se sua resposta não vier, o próprio processo deles fica travado, e isso logo afeta o relacionamento comercial. Na prática, a consequência é geralmente comercial, não uma consequência legal que lhe é aplicada diretamente.
Por que os clientes fazem essas perguntas
Um departamento de compras raramente envia um questionário assim sem motivo. Frequentemente, há uma obrigação própria por trás, por exemplo, de legislação de sustentabilidade, de regras sobre cibersegurança na cadeia, ou dos controles que bancos e seguradoras devem realizar com seus clientes. Seu cliente deve ser capaz de demonstrar que conhece seus próprios fornecedores e os mapeou, e para isso precisa de suas respostas. Se você não responder, seu cliente não poderá concluir seu próprio processo. Esse é o cerne do porquê esses tipos de listas continuam retornando, mesmo que pareçam uma formalidade.
O que acontece na prática
Geralmente começa com um lembrete: uma notificação, seguida por uma segunda e às vezes uma terceira. Se nenhuma resposta vier, isso escala dentro da organização de seu cliente para o departamento de compras ou para o departamento responsável pela regulação relevante. A partir desse ponto, a colaboração pode ficar sob pressão: um novo pedido é adiado, um contrato-marco não é renovado, ou você deixa de ser tratado temporariamente como fornecedor preferencial. Em um banco ou seguradora, isso funciona de forma um pouco diferente: como parte de uma inspeção contínua de sua empresa, um dossiê incompleto pode atrasar a avaliação de uma solicitação de crédito ou apólice, simplesmente porque o processo não pode prosseguir sem os dados ausentes.
É importante fazer uma distinção entre duas coisas que geralmente são confundidas. A primeira é o questionário em si, que é um instrumento comercial de seu cliente. A segunda são as obrigações legais subjacentes, como regras de proteção de dados, direito do trabalho ou segurança de produtos, que já recaem sobre sua empresa de qualquer forma, independentemente de um questionário ser enviado sobre elas. Não preencher uma lista não muda nada sobre essas obrigações subjacentes, e vice-versa: uma lista preenchida não é prova de que você cumpre tudo. Para explicações de conceitos comumente usados que aparecem em tais listas, como escopos 1, 2 e 3 ou as dez medidas da NIS2, você pode consultar a base de conhecimento com explicações por assunto.
O que você pode influenciar
O maior risco geralmente não está no conteúdo das perguntas, mas no tempo que leva para respondê-las repetidamente. A mesma pergunta sobre sua política de segurança ou sobre seus beneficiários finais retorna com praticamente todos os clientes, em um formato diferente. Quem descobre isso novamente a cada vez tem maior probabilidade de perder um prazo do que quem já tem as respostas prontas em um único resumo. Se um questionário é relevante para sua empresa e o que aproximadamente está envolvido, você pode demonstrar isso antecipadamente com o verificação de reconhecimento de algumas perguntas.
Se pretende saber como tal resumo é construído na prática e de onde vêm as informações, isto está descrito na página como funciona. Se tem dúvidas sobre uma situação específica, por exemplo sobre o que tem ou não de partilhar com um cliente, é aconselhável coordenar isto com um jurista ou com o próprio cliente em questão; não fazemos avaliações nem explicações em seu nome. Os casos de dúvida mais comuns estão reunidos de forma clara em perguntas frequentes.
Se em primeiro lugar pretende ver se isto se aplica à sua empresa e quanto tempo normalmente lhe custa, a verificação rápida gratuita é um ponto de partida lógico. Desta forma, vê em poucos minutos onde se encontra, sem ter de preencher imediatamente uma lista.