Asennusalan toimittajapolitiikka on yhteenveto organisaatioista, joiden kanssa työskentelette — alihankkijat, itsenäiset ammatinharjoittajat, ohjelmistotoimittajat aikataulutus- tai rakennuksenhallintajärjestelmille — joista jokaisella on arvio siitä, mitä riskiä ne tuovat mukanaan. Asennusyritysten osalta painopiste ei ole usein vain digitaalisessa pääsyssä, vaan myös fyysisessä pääsyssä: kuka saa avaimen, kulunvalvontakortin tai kirjautumisen asiakkaanne hallintajärjestelmään.
Tämä tekee asennusalasta erityistapauksen. Jos ohjelmistoyritys katsoo pääasiassa sitä, kuka pääsee lähdekoodiin, asennusyritys katsoo sitä, kuka on asiakkaanne rakennuksessa, mitä kaapelointia käsitellään ja mitä tietoja rakennuksesta — pohjapiirustuksia, hälytyksiä, pääsynlokeja — kuljetetaan alihankkijalle. Toimittajapolitiikka yhdistää nämä kaksi maailmaa, fyysisen ja digitaalisen, yhdeksi yhteenvedoksi.
Miksi tämä on relevanttia myös ilman omaa velvoitetta
Asennusyritykset eivät yleensä kuulu itse Cyberbeveiligingswet-lain huolenpitovelvoitteen piiriin. Mutta toimeksiantaja, joka on velvoitteen alainen — sairaala, energiayhtiö, kunta — on velvollinen arvioimaan omaa ketjuaan, mikä tarkoittaa, että hän katsoo myös, keitä te käytätte. Alihankkija, jolla on hallitsematon kannettava tietokone ja joka kirjautuu sairaalan rakennuksenhallintajärjestelmään, on toimeksiantajalle riski, vaikka sopimus on muodollisesti tehty teidän kanssanne. Toimittajapolitiikka osoittaa, että tunnemme ja hallitsemme tuon kaadetun ketjun, eikä että jäämme velkaa vastauksesta heti kysymyksen tultua. Lisätietoa siitä, mitä toimeksiantaja voi tarkasti ottaen kysyä, luet kohdassa aiheittaisen yhteenvedon sektoreittain.
Mitä konkreettisesti politiikkaan kuuluu
Toimintakelpoinen toimittajapolitiikka alkaa luettelolla: kuka työskentelee teille, millä pääsyllä ja kuinka vahva se suhde on. Asennusyrityksille nämä ovat yleensä kolme kategoriaa. Alihankkijat ja itsenäiset ammatinharjoittajat, jotka työskentelevät paikan päällä ja saavat fyysisen pääsyn rakennuksiin, avainkaappeihin tai palvelinhuoneisiin. Ohjelmistotoimittajat aikataulutus-, laskutus- tai rakennuksenhallintajärjestelmille, jotka seuraavat tai työskentelevät etäyhteydellä. Ja materiaali- tai laitetoimittajat, jotka joskus tarvitsevat myös omaa kirjautumista, esimerkiksi takuun rekisteröimiseen etäyhteydellä.
Jokaisen osapuolen kohdalla kysymys on, mikä on järkevä valvonta: ilmoitus siitä, että salasanoja ei jaeta työntekijöiden kesken, sopimus siitä, mitä pääsykoodeille tapahtuu työn valmistumisen jälkeen, tai yksinkertaisesti yhteyshenkilö, johon voitte ottaa yhteyttä, jos jokin menee pieleen. Jokainen toimittaja ei vaadi samanlaista syvyyttä — ruuvejen toimittaja vaatii jotain muuta kuin alihankkija, joka kirjautuu omalla tilillänne sairaalan hallintajärjestelmään.
Alihankkijat ja pääsy: kohta, jossa se usein menee pieleen
Asennusalalla työskennetään usein vaihtelevien alihankkijoiden kanssa, joskus yhdessä työssä, joskus rakenteellisesti. Tämä tekee pääsynhallinnasta vaikeampaa kuin yrityksessä, jolla on kiinteä tiimi. Käytännöllinen lähtökohta on yksinkertainen kysymys jokaiselle alihankkijalle: saaako tämä henkilö oman kulunvalvontakortin tai avaimen, vai työskennetäänkö jaetulla koodilla? Poistetaanko pääsy heti kun työ on valmis, vai jää se aktiiviseksi kunnes joku muistaa sen estää? Ja kuka omassa yrityksessänne vastaa tuon pääsyn poistamisesta?
Nämä kysymykset vaikuttavat organisaatorisilta, ei teknisilta, mutta ne ovat täsmälleen sitä, mistä toimittajapolitiikka käsittelee: ei palomuurista, vaan siitä, kuka pääsee minne ja miksi. Pääsyn laajemmista toimista omassa yrityksessänne on erillinen syventyminen; tämä artikkeli käsittelee erityisesti yrityksenne ulkopuolella olevia osapuolia, joita te itse käytätte.
Kuinka aloitatte ilman että siitä tulee vuoden projekti
Toimittajapolitiikan ei tarvitse olla kerralla täydellinen. Järkevä järjestys on: aloita osapuolista, joilla on pääsy herkimpiin ympäristöihin — rakennusten hallintatietojärjestelmiin elintärkeiden sektorien asiakkailla tai ohjelmistoihin, jotka valvovat etäältä. Määritä kunkin osapuolen kohdalla, mitä tiedät, mitä sinun on vielä kysyttävä ja kuka ottaa sen hoitoonsa. Laajenna sitten tämä katsaus koko toimitusketjuun.
Se, kuinka paljon tämä on relevanttia yrityksellesi, riippuu sektoreista, joilla asiakkaasi ovat toiminnassa, ja oman palvelutoimintasi luonteesta. Lyhyt tarkistus osoittaa, missä yrityksesi on ketjussa, ja secria.eu:n tietokanta osoittaa kunkin aihepiirin osalta, mikä lähde virallisessa tekstissä vastaa sitä. Kuinka pidämme näitä lähteitä ajan tasalla, selitetään kohdassa sivulla, joka käsittelee toimintatapojamme.
Mitä tämä artikla ei korvaa
Toimittajapolitiikka on organisatorinen asiakirja, ei oikeudellinen neuvonta koskien nimenomaisesti sinun sopimuksiaasi tai vastuutasi alihankkijoita kohtaan. Kysymyksistä tästä aiheesta oikea yhteyshenkilö on lakimies tai alan järjestö. Usein kysytyt kysymykset lain soveltamisalasta ja toimittajien roolista on koottu kohtaan sivulle usein kysytyistä kysymyksistä.
Haluatko tietää, missä yrityksesi itse on ja mitkä toimittajat toimitusketjussasi ansaitsevat ensin huomiota? Pikainen tarkistus on ilmainen ja antaa muutamassa minuutissa alustavaa käsitystä ilman, että tarvitset siihen tiliä.