Vérifiez un fournisseur de l'extérieur, en dix secondes
Les questionnaires fournisseurs sont remplis par le fournisseur lui-même. Notre vérification gratuite mesure ce que tout le monde peut voir de l'extérieur, puis vous donne les questions à poser.
Ce que vous obtenez
- Un Domain Check Score : un seul chiffre pour le domaine du fournisseur, le même score que notre vérification gratuite donne à tout domaine.
- Un verdict clair par domaine : certificats et HTTPS, protection contre l'usurpation d'e-mails, sécurité DNS et enregistrement du domaine.
- Les questions à poser à ce fournisseur, chacune construite à partir d'une observation, avec l'observation affichée.
- Un résumé à copier dans un e-mail au fournisseur ou dans votre dossier fournisseur.
En quoi cela aide pour NIS2 et DORA
NIS2 demande aux entreprises concernées de gérer les risques de sécurité de leur chaîne d'approvisionnement, et DORA demande aux entités financières de tenir un registre de leurs prestataires TIC. Aucune de ces lois ne vous oblige à scanner vos fournisseurs. Une vérification de l'extérieur vous donne des éléments concrets pour ouvrir la discussion, au lieu de vous fier uniquement à un formulaire.
Ce que ce n'est pas
Nous ne voyons que ce qui est public. Un fournisseur peut avoir de solides mesures que nous ne pouvons pas observer : considérez les questions comme des pistes, pas comme un verdict. Le résultat reste sur votre écran : nous ne le conservons pas et ne publions jamais de note sur une entreprise.
Surveillez vos fournisseurs chaque jour
Supplier Monitoring, un module à ajouter à toute formule payante, recontrôle chaque jour les fournisseurs que vous enregistrez, conserve l'historique du score de chacun, vous alerte quand une note baisse et exporte un registre des fournisseurs signé que vous pouvez remettre à un auditeur. Vous pouvez envoyer à un fournisseur, par lien privé, un questionnaire de sécurité de dix questions fondé sur l'article 21, paragraphe 2, de NIS2 ; ses réponses restent sa propre déclaration et ne modifient jamais la note mesurée. Si un fournisseur conteste un constat, vous le consignez et le fournisseur est réanalysé immédiatement. Il utilise le même score que ce contrôle gratuit, les chiffres concordent donc.