...
Om leverandoeraudit.dk
Sitet er til to slags læsere, der sidder på hver sin side af samme bord. Den ene er kunden: indkøberen, den kontraktansvarlige, den sikkerhedsansvarlige eller DPO’en i en privat virksomhed, der skal kontrollere en driftsleverandør, en cloudtjeneste eller en databehandler. Den anden er leverandøren: direktøren eller den kvalitets- og sikkerhedsansvarlige i et IT-firma, der skal tage imod kundernes kontrol. Teksterne er skrevet, så en indkøber uden teknisk baggrund kan bruge dem, og så en sikkerhedsansvarlig stadig finder kilderne.
Det handler sitet om
Emnet er forholdet mellem en kunde og dens leverandør, og hvordan det kontrolleres og dokumenteres. Artiklerne går fra valget af, hvilke leverandører der skal kontrolleres, over revisionsretten i aftalen, spørgeskemaet og erklæringen fra leverandørens revisor til selve auditten, fundene og opfølgningen. Et eget afsnit er skrevet til leverandøren, og et andet bruger offentliggjorte afgørelser som spørgsmål til en leverandør. Mange artikler siger, hvornår en erklæring, et spørgeskema eller kontraktens egne rapporter er tilstrækkelige, så en audit kan vente.
Hvem står bag
Nielco IT i Hinnerup ved Aarhus udgiver sitet. Virksomheden er ejet af John Nielsen, hvis baggrund i IT-sikkerhed strækker sig over mere end 30 år, heraf som selvstændig siden 2009, blandt andet i den finansielle sektor, hos offentlige myndigheder og i kritisk infrastruktur og forsyning.
Leverandøraudit er en af Nielco IT’s ydelser og er beskrevet under Få hjælp. Nielco IT udsteder ikke certifikater, afgiver ikke erklæringer og er hverken revisor eller bemyndiget organ. Hvem der afgiver en erklæring, og hvad den kan bruges til, står i ISAE 3000 eller ISAE 3402.
Telefonen er 70 13 63 23, og mailen er info@nielcoit.dk. John Nielsen er på LinkedIn. Postadressen er Samsøvej 21-23, 8382 Hinnerup, og CVR er 31929407.
Uvildig og uafhængig
En kontrol af en leverandør er kun noget værd, hvis den, der udfører den, er uden binding til leverandøren. Nielco IT arbejder uvildigt og uafhængigt uden forhandleraftaler med IT-leverandører, cloudtjenester, revisionshuse eller platforme til leverandørstyring. ISAE 3402, ISAE 3000, SOC 2, ISO 27001, K04 og EU’s standardbestemmelser beskrives på samme måde og uden rangering. Revisionshuse, cloudleverandører og andre virksomheder nævnes ikke ved navn, og afgørelser omtales med myndighed, dato og journalnummer. Spørgsmålene i Selv, revisor eller uvildig rådgiver kan stilles til enhver auditor, også til os.
Sådan bliver teksterne til
Regler og kontraktvilkår er læst i primærkilden: loven, forordningen, standardkontrakten, skabelonen eller myndighedens vejledning, og henvisningen står i artiklen. Forenklinger og tolkninger er markeret, og usikre punkter er mærket. Når en virksomhed bruges som eksempel, er den tænkt, og det står der. Teksterne er ikke læst igennem af en advokat, og hver artikel har en dato for seneste gennemgang. Priser og beløb står ingen steder, fordi de afhænger af opgaven og ældes hurtigt.
Det dækker sitet ikke
Sitet giver generel viden og er ikke juridisk rådgivning. I en konkret sag hører spørgsmålene hjemme hos jeres advokat, revisor eller DPO. Den almene auditmetode for en audit af egen organisation, offentlige kunders særlige regler, de tekniske kontrolpunkter ét for ét og krav til softwareprodukter efter Cyber Resilience Act er kun berørt. Den almene metode står på sitet om sikkerhedsaudit.
Senest gennemgået: november 2026.
Næste skridt
Læs grundartiklen først, og ring, hvis jeres egen leverandør skal drøftes.
Læs også: Ordliste · Spørgsmål om leverandøraudit
→ Kontakt · Tlf. 70 13 63 23 · Leverandøraudit hos Nielco IT
Skal en leverandør kontrolleres?
Skriv kort, hvilken leverandør det drejer sig om, og hvad der sætter det i gang. Så vender jeg tilbage. Auditten er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
