...
Ændringer og særlige situationer
En audit beskriver leverandøren, som den så ud den dag, den blev gennemført. Skifter I leverandør, bliver leverandøren købt op, kommer der en ny underleverandør, eller viser det sig, at flere af jeres leverandører hviler på det samme led, er billedet forældet. Artiklerne her handler om de situationer, hvor ændringen selv er grunden til at kontrollere igen, og om at få ændringen at vide i tide.
Når leverandøren skiftes
- Skift af leverandør: kontrolpunkterne i overgangen mellem den gamle og den nye Ansvar, adgang og data i perioden med to leverandører.
- Exitplanen for en kritisk leverandør: sådan afprøver I den, mens aftalen løber Eksport og gendannelse på prøve, før der er brug for dem.
Når leverandøren ændrer sig
- Når leverandøren indberetter en aktivt udnyttet sårbarhed: det, I hører, og det, aftalen bør sige Ejerskifte som grund til at føre tilsyn igen.
Når flere hviler på det samme
- Samme underleverandør bag flere af jeres leverandører: koncentration fundet i erklæringerne Det fælles led, der ses, når listerne lægges sammen.
Sådan bruger I siden
Gennemgå jeres aftaler for en pligt til at varsle ejerskifte, nye underleverandører og flytning af driften. Står den der ikke, er det første punkt at få den ind. Læg derefter underleverandørlisterne fra jeres vigtigste leverandører ved siden af hinanden, og se efter de navne, der går igen. Står I midt i et skifte, er overgangen det, der skal planlægges nu.
Hvad det kræver, og hvad det koster at lade være
Her kræves en varslingspligt i aftalen, en person, der læser varslerne, og en vane med at sammenholde leverandørernes lister. Uden dem opdager I først ændringen ved næste planlagte audit, og i overgangen mellem to leverandører kan en gammel adgang stå åben, uden at nogen ved, hvem der har ansvaret.
Det skal I lade være med
- At lukke den gamle aftale, før overgangen er kontrolleret · data og adgange skal være gjort op.
- At vente på næste planlagte audit efter et opkøb · ændringen er selv udløseren.
- At vurdere hver leverandør for sig · det fælles led ses kun samlet.
Det skal auditten kunne vise
- ☐ En dato for, hvornår ansvaret skiftede.
- ☐ At den tidligere leverandørs adgange er lukket.
- ☐ Varsler om ændringer hos leverandøren, og hvad I gjorde ved dem.
- ☐ En oversigt over underleverandører, der går igen.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Kontraktgrundlaget for audit · Beslutningen: hvem, hvornår og af hvem
→ Kontakt · Tlf. 70 13 63 23 · Leverandøraudit hos Nielco IT
Skal en leverandør kontrolleres?
Skriv kort, hvilken leverandør det drejer sig om, og hvad der sætter det i gang. Så vender jeg tilbage. Auditten er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
