Dostali ste od zákazníka zoznam otázok týkajúcich sa udržateľnosti, kybernetickej bezpečnosti alebo štruktúry vášho podniku a už dlho leží na hromade. Neredko sa potom nasleduje otázka: čo sa vlastne stane, ak ho nevyplním? Odpoveď je, že vám ako fyzickej osobe nehrozí pokuta alebo sankcia od regulačného orgánu, pretože samotný zoznam otázok nie je zákonnou povinnosťou, ktorá by na vás ležala. Možné dôsledky sú v vzťahu k vášmu zákazníkovi: ten môže objednávku pozastaviť, kontrakt nepredĺžiť alebo vás vyradiť zo zoznamu dodávateľov.
Či sa to naozaj stane, závisí od toho, prečo váš zákazník zoznam posielal a čo sa o tom dohodlo. Veľkí odberatelia majú sami povinnosti voči svojim regulačným orgánom, banám alebo poisťovňam a túto povinnosť prenášajú na svojich dodávateľov. Ak vaša odpoveď chýba, ich vlastný proces sa zasekne a to rýchlo zasahne do obchodného vzťahu. V praxi je dôsledok teda zvyčajne komerčný dôsledok, nie právny dôsledok, ktorý vám je priamo uložený.
Prečo zákazníci toto prepovedajú
Nákupné oddelenie zriedka tak ledabolo posielá zoznam otázok. Často za ním stojí vlastná povinnosť, napríklad zo zákona o udržateľnosti, z pravidiel týkajúcich sa kybernetickej bezpečnosti v reťazci, alebo z kontrol, ktoré musia samy vykonávať banky a poisťovne svojich zákazníkov. Váš zákazník musí vedieť preukázať, že pozná svojich dodávateľov a identifikoval ich, a na to potrebuje vaše odpovede. Ak nereagujete, váš zákazník nemôže ukončiť svoje vlastné spisy. To je jadrom toho, prečo sa tieto zoznamy naďalej vrátia, aj keď sa to zdá ako formalita.
Čo sa v praxi stane
Zvyčajne to začína pripomenutím: podľa toho upozornením, nasledovaným druhým a niekedy tretím. Ak sa neobjaví odpoveď, toto sa v rámci organizácie vášho zákazníka eskaluje na nákupné oddelenie alebo na oddelenie zodpovedné za príslušnú reguláciu. Od toho bodu sa spolupráca môže dostať pod tlak: nová objednávka sa odložia, rámcová zmluva sa nepredĺži, alebo nebudete už s ním zaobchádzaní ako uprednostňovaný dodávateľ. U banky alebo poisťovne to funguje trošku inak: ako súčasť prebiehanej kontroly vášho podniku môže neúplný spis spomaliť posúdenie žiadosti o úver alebo poistky, jednoducho preto, že proces nemôže pokračovať bez chýbajúcich údajov.
Je dôležité tu rozlišovať medzi dvoma vecami, ktoré sa často zamieňajú. Prvá je samotný zoznam otázok, čo je komerčný nástroj vášho zákazníka. Druha sú základné zákonné povinnosti, ako sú pravidlá ochrany údajov, pracovného práva alebo bezpečnosti výrobkov, ktoré tak či tak ležia na vašom podniku, bez ohľadu na to, či sa vám posíla zoznam otázok. Nevyplnenie zoznamu nemení nič na tých základných povinnostiach, a naopak: vyplnený zoznam nie je dôkazom toho, že všade vyhovujete. Na vysvetlenie často používaných pojmov, ktoré sa v takýchto zoznamoch objavujú, ako sú scope 1, 2 a 3 alebo desať opatrení NIS2, nájdete databázu znalostí s vysvetlením podľa témy.
Čo môžete ovplyvniť
Najväčšie riziko zvyčajne nespočíva v obsahu otázok, ale v čase, ktorý trvá ich stále odpovedať znova a znova. Rovnaká otázka o vašej bezpečnostnej politike alebo o vašich konečných vlastníkoch sa vracia u takmer každého zákazníka, v inom formáte. Kto to zakaždým znova vyrieši, skôr narazí na termín ako ten, ktorý má odpovede už pripravené v jednom prehľade. Či je zoznam otázok pre váš podnik relevantný a čo sa toho zhruba týka, môžete vopred pokazať s kontrola rozpoznania niekoľkých otázok.
Ak chcete vedieť, ako sa takýto prehľad v praxi buduje a odkiaľ pochádza informácia, je to popísané na stránke ako to funguje. Ak máte pochybnosti o špecifickej situácii, napríklad o tom, čo musíte a nemusíte zdieľať so svojim zákazníkom, je vhodné to konzultovať s právnikom alebo priamo so zákazníkom; my nehodnotíme a nevysvitľujeme nič v vašom mene. Bežné pochybnosti sú prehľadne zhromaždené v Často kladené otázky.
Ak chcete najskôr vidieť, či sa to týka vašej firmy a koľko času vám to zvyčajne trvá, bezplatná rýchla skúška je logickým východiskom. Tak vidíte inom asi minútou, kde stojíte, bez toho, aby ste museli hneď vyplniť zoznam.