Проверка поставщиков как сервис для организаций
Знайте своих поставщиков, прежде чем на них полагаться.
KYV помогает организации зарегистрировать поставщиков, выполнить разовые проверки во внешних источниках, передать результаты нужным экспертам и принять задокументированное, объяснимое решение.
Один поставщик - отдельные факты
- ДоказательстваЗаявление поставщика
- СкринингНе выполнен
- ЭкспертизаОжидает
- Присущий рискБудет оценён
- РешениеНе одобрен
Иллюстрация. Каждый вид статуса хранится и показывается отдельно.
Что такое KYV
KYV (Know Your Vendor) - сервис, который мы предоставляем организациям, чтобы проверять сторонних поставщиков структурированно, повторяемо и с полным аудитом.
У каждой организации своё изолированное рабочее пространство по собственной ссылке. Окончательное решение принимают сотрудники организации - не поставщик и не алгоритм.
Как это работает
Регистрация поставщика
Юридическое лицо, продукт или услуга, задействованные данные и доступы, структура владения.
Проверки
Разовые запросы в реестры и скрининг-провайдеры. Если у источника нет автоматического доступа, создаётся задача на ручное исследование; результат не придумывается.
Экспертное ревью
Комплаенс, безопасность, приватность и другие эксперты изучают найденное и записывают собственный вывод рядом с исходными данными источника.
Риск и решение
Настраиваемая модель на правилах считает присущий риск и оценку уверенности. Маршрут согласования зависит от результата и может требовать нескольких согласующих.
Аудит
Источники, даты запросов, критерии, ревьюеры, смены статусов и решение фиксируются и могут быть воспроизведены.
Принципы
Доказательства разной силы хранятся раздельно
Заявление самого поставщика, частично проверенный и подтверждённый факты никогда не сливаются в один статус.
Ничего не «чисто» без проверки
Невыполненная или неудачная проверка показывается именно так. Потенциальное совпадение - не подтверждённое.
Решает человек
Автоматика готовит и считает. Открытая обязательная экспертиза блокирует итоговое одобрение; исключения никогда не одобряются автоматически.
Полный аудит
Исходные ответы провайдеров не перезаписываются. Предварительный результат и итоговый вывод ревьюера хранятся отдельно.
Пакет BASIC
Для организаций, которым нужен структурированный процесс при ограниченном числе поставщиков.
До50 активных поставщиков
Входит
- Регистрация и профиль поставщика
- Идентификация продукта / услуги
- Чек-лист завершения сотрудничества (офбординг)
- Упрощённая оценка: владение и бенефициары, комплаенс, безопасность, приватность, непрерывность, финансовое состояние
- Процесс устранения замечаний, договор и согласование
- Простая настраиваемая оценка риска на правилах с ручным изменением человеком
- Ручная переоценка
Не входит
- Непрерывный мониторинг: только разовые запросы и ручная переоценка
- Собственная оценка четвёртых сторон: только декларация и рекомендация перейти на старший пакет
- ИИ и расширенная автоматизация
Пакеты Professional и Enterprise - по запросу. Стоимость обсуждается индивидуально.
Безопасность
Мы описываем, как сервис задуман, и не заявляем того, что пока не можем подтвердить.
Отдельное пространство для каждой организации
Организация работает по собственной ссылке, её данные отделены от данных других организаций.
Доступ по ролям
Эксперты видят задачи своей роли; каждое действие привязано к пользователю.
Загружаемые документы
Документы предполагается проверять антивирусом и хранить в отдельном хранилище.
Этот сайт
Он статический, без сторонних скриптов, трекеров и рекламных cookie, и не связан с рабочими пространствами организаций.
KYV в настоящее время не заявляет о каких-либо сертификатах или аттестациях безопасности. Подробности мер безопасности обсуждаются с организацией на демо и при заключении договора.
Вопросы и ответы
KYV устанавливается в организации?
Нет. KYV предоставляется как сервис. У каждой организации своё рабочее пространство.
Как войти сотруднику организации?
По ссылке, которую вы получили от своей организации. Адрес входа публично не указывается.
KYV сам решает, одобрять ли поставщика?
Нет. KYV считает и направляет. Решение принимают и фиксируют согласующие организации.
Что, если для проверки нет автоматического источника?
Создаётся задача на ручное исследование. Результат вносит человек с указанием источника; он никогда не генерируется.
BASIC следит за поставщиками постоянно?
Нет. BASIC поддерживает разовые запросы и ручную переоценку.
Можно ли менять правила оценки?
Веса, пороги и триггеры - это версионируемая конфигурация; в каждом решении фиксируется использованная версия.
Запросить демо
Оставьте контакты, и мы свяжемся с вами. Пожалуйста, не указывайте в сообщении конфиденциальную информацию о поставщиках или клиентах.