Vous avez demandé. Personne n’a vérifié.

Ce que vous cessez de faire

• Rédiger un questionnaire, et maintenir la version de l’an prochain.
• L’envoyer, le relancer, et expliquer votre propre question à quelqu’un qui y répond de mémoire.
• Lire un paragraphe de texte libre et décider de ce qu’il voulait dire.
• Fixer l’appel pour demander ce qu’une réponse voulait dire, et rédiger des notes que personne ne lit.
• Reporter à la main les réponses de chaque fournisseur sur le cadre de votre auditeur, un à la fois.
• Classer le résultat là où la prochaine personne à occuper ce poste ne le trouvera pas.
• Tout recommencer au renouvellement, pour des réponses qui n’ont peut-être pas changé.

Ce sur quoi vous pourrez vous appuyer

• Un niveau pour chacune des dix catégories — Solide, Établi, En développement, Émergent, et Non évalué là où rien n’a été mesuré.
• Le niveau le plus faible atteint par une catégorie évaluée, énoncé une seule fois. Un seuil se vérifie à l’œil, pas en lisant dix lignes.
• Le Score Sparte du fournisseur, en entier, parce que vous êtes l’acheteur : il vous est transmis et n’est jamais affiché sur une page publique. Vous pouvez trier vos fournisseurs selon lui, filtrer et le voir bouger.
• Le degré d’assurance : s’il nous l’a dit, si nous avons lu son environnement et vérifié, ou si nous continuons de le lire.
• Le nombre de points confirmés par la lecture de son environnement plutôt que sur parole. C’est la ligne entre vérifié et déclaré.
• L’émetteur, la date d’émission et la date de validité, pour qu’un document épinglé le trimestre dernier dise s’il est encore à jour.
• Le même document en français et en anglais, à une seule adresse, avec une seule empreinte derrière les deux.

Ce qu’il garde pour lui tant que vous ne demandez pas, et pourquoi c’est ce qui le fait fonctionner

• Le travail. Le registre de preuves, le registre de risque et les recommandations ne sont pas sur le Passeport. Il ne vous les faut pas dès le premier jour. Quand ils vous le seront, pour vos auditeurs, vous les demandez depuis le Passeport du fournisseur, et celui-ci vous les remet ou non.
• Rien que le fournisseur n’a pas décidé de partager. C’est son document : privé tant qu’il n’en décide pas autrement, envoyé par un lien privé, public seulement s’il choisit de le publier, et il peut le retirer.
• Rien sur les produits qu’il achète, chez nous ou ailleurs.

Un seuil est une phrase, pas un nombre

La ligne la plus utile de la page, et tout ce que vous avez à écrire.

Aucune catégorie sous Établi.

Inscrivez-la dans l’entente, dans votre norme d’intégration, ou dans la clause de renouvellement. Un pourcentage dans un contrat, c’est matière à discussion : le nombre de qui, mesuré comment, arrondi dans quel sens. Un niveau est franchi ou il ne l’est pas. Le Passeport énonce une seule fois le niveau le plus faible atteint, alors la vérification tient en une ligne pour les deux parties. C’est aussi un seuil qu’un petit fournisseur peut tenir, et une exigence que personne dans votre chaîne ne peut satisfaire est une exigence que vous finirez par lever.

Et vous pourrez demander ce qu’il ne montre pas

Un Passeport porte le résultat, pas le travail. Quand il vous faut le travail — le registre de preuves pour vos auditeurs, le rapport d’audit, le registre de risque, la preuve derrière une catégorie — vous descendrez dans ce fournisseur depuis votre tableau de bord et vous demanderez depuis le Passeport lui-même.

La demande sera relayée à l’intérieur de la plateforme jusqu’à l’entreprise qui a publié, et celle-ci vous la remettra ou la refusera. Nous n’enverrons jamais de message en votre nom, depuis votre adresse, ni à qui que ce soit pour votre compte. Exactement un message part, et il vous revient : une confirmation que vous détenez l’adresse que vous avez saisie.

Confirmer une adresse prouve que vous détenez cette boîte et rien d’autre. Le fournisseur voit ce que vous avez écrit comme des affirmations, pas comme des faits, et il peut refuser. C’est à lui d’en juger, et vous gardez la relation que vous aviez avant de demander.

Rien de cela n’est encore ouvert. Joignez la liste d’attente et vous saurez les premiers quand on pourra essayer de lire le Passeport d’un fournisseur et de demander ce que la page ne montre pas.

Si vous gérez un portefeuille plutôt qu’un seul fournisseur

Lire un seul Passeport n’exigera pas de compte chez nous : le fournisseur vous envoie un lien privé, et en demander davantage est une demande faite sur cette page.

Dès que vous tenez une liste plutôt qu’un fournisseur, il existe un second produit, et c’est le tableau de bord. Le Service de gestion des passeports est bâti pour la personne dont c’est le métier — sécurité, GRC, gestion des risques liés aux tiers. Il tient vos fournisseurs dans une seule vue : combien sont conformes, combien sont tombés sous votre norme, votre Score Sparte moyen, filtrés par criticité, date de renouvellement, score et conformité. Il déclenche une alerte quand l’un est suspendu, voit son score baisser ou n’a pas répondu à son rapport, et il vous laisse descendre dans n’importe quel Passeport et en demander le détail, y compris le registre de preuves pour vos auditeurs.

Vous importerez vos fournisseurs et fixerez la norme que vous exigez d’eux, et le service tiendra chacun d’eux à cette norme.

Chaque côté entraîne sa propre communauté : l’acheteur, ses fournisseurs, et le MSP, ses clients, de sorte que la sécurité s’améliore pour tout le monde plutôt qu’une entreprise à la fois.

On ne peut pas s’y inscrire depuis cette page, et rien ici n’est encore ouvert ; nous préférons le dire plutôt que de vous montrer une visite guidée. Cela commencera par une conversation : les exigences que vous imposez à vos fournisseurs vous appartiennent, et il ne nous revient pas de les présumer.

Vous êtes aussi le fournisseur de quelqu’un

Cette page est écrite de votre côté de la table, et vous n’y êtes que la moitié de la semaine. Ceux qui achètent chez vous posent la même question, et quelque part dans votre organisation, quelqu’un y répond de mémoire dans le tableur d’un autre.

Le même document, pris par l’autre bout : une seule évaluation sur votre entreprise, transmise nommément à quiconque la demande. Au premier niveau, le produit complet plutôt qu’un échantillon — c’est d’ailleurs l’argument le plus solide à servir au fournisseur à qui vous allez en demander un. À Vérifié, vous pouvez le publier à une seule adresse publique, si vous le choisissez, plutôt que de le transmettre vingt fois.