Estimado proveedor y colaborador
En COFER SEGURIDAD SL, buscamos mejorar continuamente la calidad de nuestros servicios y cumplir con nuestras certificaciones en ISO 9001, ISO 14001, ISO 45001 e ISO 27001. Por ello, establecemos criterios para la homologación de proveedores, considerando historial, certificaciones, acceso a productos y cumplimiento normativo. Queremos informarle sobre los criterios para su homologación como proveedor:
- Historial como proveedor.
- Información suministrada.
- Posibilidad de visitas a sus instalaciones.
- Disponibilidad de certificaciones en calidad, medio ambiente, seguridad de la información o seguridad y salud en el trabajo.
- Presencia en el mercado y acceso a productos o servicios.
Seguridad de la información.
Para la homologación, evaluamos:
- Disponibilidad: Acceso a la información cuando se requiere, garantizando privacidad.
- Confidencialidad: Acceso restringido a personal autorizado.
- Integridad: Protección contra modificaciones no autorizadas o errores.
- Autenticación: Verificación de la identidad de los usuarios.
Acuerdos y supervisión
- Se establecerán acuerdos de confidencialidad con proveedores que accedan a nuestros sistemas, incluyendo cláusulas sobre integridad y devolución de activos al finalizar el contrato.
- La fiabilidad en la entrega de productos y servicios, especialmente en la nube, debe garantizarse contractualmente.
- Se supervisará el nivel de servicio contratado, registrando incidentes y ajustando procedimientos según sea necesario.
Seguimiento y revisión
- Se evaluarán anualmente los servicios y las incidencias en seguridad.
- Al modificar o finalizar un contrato, se revocarán accesos y se garantizará la devolución de activos según el procedimiento de control de acceso.
- Todos los incidentes de seguridad serán reportados al responsable de seguridad para su gestión.
Entre Cofer Seguridad SL y el proveedor se establecen los términos y condiciones para la prestación de servicios o entrega de productos, garantizando estándares mínimos de calidad y cumplimiento legal. El proveedor se compromete a operar con una disponibilidad mínima del 80%, responder a incidencias críticas en un plazo máximo de 24 horas. Asimismo, se establece un plazo de entrega no superior a cinco días hábiles y el cumplimiento de normativas legales aplicables.
Cofer Seguridad SL debe proporcionar la información y el acceso necesarios para facilitar el servicio, así como comunicar cualquier incidencia de manera oportuna. Por su parte, el proveedor debe cumplir con los niveles de servicio establecidos, informar sobre retrasos o incumplimientos, y entregar reportes periódicos sobre el desempeño del servicio.
El proveedor sólo accederá a la información estrictamente necesaria. Al finalizar el contrato, el proveedor debe devolver o eliminar de forma segura la información sensible, demostrando que la eliminación fue realizada
CORREO A PROVEEDORES Y SUBCONTRATAS
Buenas,
Queríamos comunicarle que serán ustedes evaluados como proveedor de la empresa COFER SEGURIDAD S.L. en nuestro Sistema Integrado de Gestión según las normas UNE EN ISO 9001, UNE EN ISO 14001, UNE EN ISO 45001, UNE EN ISO 27001; NTC ISO 18788 e ISO 22301. La evaluación se realizará según los siguientes criterios generales de evaluación a proveedores;
– Criterio Económico: De más barato (5) a más caro (1)
– Criterio Plazo de entrega: De un plazo de entrega más corto (5) a otro más largo (1)
– Criterio Disponibilidad: Inmediata por stock suficiente (3), sin stock, pero sirve en menos de una semana (2), más de una semana en tener disponibilidad (1)
Dicha evaluación se realizará anualmente a los proveedores aplicándoles los criterios establecidos. De esta forma se podrá comprobar la evolución.
Además, si eres considerado proveedor crítico, se realizará una evaluación más exhaustiva y se establecerán acuerdos para garantizar la continuidad de la cadena de suministro ante cualquier incidente.
Le recordamos que también tenemos a su disposición el Manual de Buenas Prácticas Ambientales por el que se rige nuestra empresa, la política de calidad y medio ambiente de nuestro sistema integrado de gestión y que tenemos con ustedes firmado un protocolo de comportamiento ambiental a través del cual se han comprometido a realizar y cumplir unas determinadas prácticas ambientales que van en favor del medio ambiente.
Le rogamos que en caso de no habernos enviado firmado el protocolo de comportamiento ambiental nos lo haga llegar lo antes posible.
Un saludo.