Anwendungsbereich
Die Helios Lieferantenselbstauskunft dient dazu, vergleichbare Informationen über Auftragnehmer einzuholen.
Auf dieser Basis werden die Helios-Lieferanten einer Bewertung unterzogen.
Bei Bedarf können bestimmte Informationen durch tiefergehende Befragungen bzw. Audits überprüft werden.
Bitte beantworten Sie die Fragen wahrheitsgemäß.
Neben der Beantwortung der Fragen mit ja oder nein, kann zusätzlich eine Erläuterung ergänzt werden.
Ihre Angaben werden vertraulich behandelt und dienen ausschließlich internen Zwecken.
Bitte senden Sie die ausgefüllte Helios Lieferantenselbstauskunft Informationssicherheit über die Plattform https://subreport.de/ zurück.
Bearbeiter der Selbstauskunft
Die Helios Lieferantenselbstauskunft Informationssicherheit wurde von dem folgenden Bearbeiter ausgefüllt:
| Name, Vorname: | |
| Funktion: | Klicken oder tippen Sie hier, um Text einzugeben. |
| E-Mail: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Telefon: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Optional abweichende Anschrift: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Wir bestätigen die Richtigkeit der gemachten Angaben. | |
| Name, Vorname: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Funktion: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Datum/ Unterschrift: | Klicken oder tippen Sie hier, um Text einzugeben. |
Allgemeine Angaben zum Unternehmen
| Firmenname: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Rechtsform/ Konzernzugehörigkeit: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Umsatzsteuer-Nr.: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Adresse Hauptverwaltung: | Wählen Sie einen Dokumentbaustein aus. |
| Straße: | Klicken oder tippen Sie hier, um Text einzugeben. |
| PLZ, Ort: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Land: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Weitere relevante Niederlassungen | |
| Bezeichnung: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Straße: | Klicken oder tippen Sie hier, um Text einzugeben. |
| PLZ, Ort: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Land: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Bezeichnung: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Straße: | Klicken oder tippen Sie hier, um Text einzugeben. |
| PLZ, Ort: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Land: | Klicken oder tippen Sie hier, um Text einzugeben. |
Ansprechpartner
| Bereich Vertrieb | |
| Name, Vorname: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Funktion: | Klicken oder tippen Sie hier, um Text einzugeben. |
| E-Mail: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Telefon: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Optional abweichende Anschrift: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Bereich Informationssicherheit | |
| Name, Vorname: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Funktion: | Klicken oder tippen Sie hier, um Text einzugeben. |
| E-Mail: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Telefon: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Optional abweichende Anschrift: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Bereich Technik | |
| Name, Vorname: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Funktion: | Klicken oder tippen Sie hier, um Text einzugeben. |
| E-Mail: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Telefon: | Klicken oder tippen Sie hier, um Text einzugeben. |
| Optional abweichende Anschrift: | Klicken oder tippen Sie hier, um Text einzugeben. |
Organisation
| Bitte legen Sie dem Fragebogen, wenn vorhanden, folgende Unterlagen bei: | |
| Organigramm: | |
| Kerngeschäft / Produktgruppen: |
Zertifikate
| Hat das Unternehmen ein zertifiziertes Informationssicherheitsmanagementsystem implementiert? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Nach welcher Norm erfolgte die Zertifizierung? | Klicken oder tippen Sie hier, um Text einzugeben. | |
| Zertifizierung erfolgte am: | Klicken oder tippen Sie hier, um Text einzugeben. | |
| Zertifizierung erfolgte durch: | Klicken oder tippen Sie hier, um Text einzugeben. | |
| Falls Zertifikate vorhanden, wird um Zusendung einer Kopie der vorhandenen Zertifikate inkl. Beschreibung des Geltungsbereichs und falls vorhanden, die Erklärung zur Anwendbarkeit gebeten. | ||
| Wenn keine Zertifizierung besteht, teilen Sie uns bitte mit, ob und für wann Sie eine Zertifizierung planen: | Klicken oder tippen Sie hier, um Text einzugeben. |
Vertragliche Regelungen
| Besteht eine Produkthaftpflicht-versicherung und wenn ja, in welcher Höhe? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Werden Vertrags-, Bestell- und Änderungsdetails vor Angebotsabgabe auf Vollständigkeit und Machbarkeit überprüft? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
Nennung der Standorte
| In welchen Standorten und Länder werden Daten und Informationen gehalten und verarbeitet? | Klicken oder tippen Sie hier, um Text einzugeben. |
Leistungsüberwachung
| Wurde in ihrem Unternehmen in den letzten 12 Monaten ein Lieferantenaudits durchgeführt? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Wie wird die Qualität der ausgelieferten Dienstleistung und Produkte überwacht? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Wird die Lieferkette, der an Helios gelieferten Komponenten und Systemen, dokumentiert und nachgehalten? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Sind Verfahren zur Korrektur von Prozessen und Abläufen festgelegt? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Sind Abläufe und Verantwortlichkeiten für Beschaffungen schriftlich festgelegt? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Findet in Ihrem Haus eine Eingangskontrolle der gelieferten Produkte statt? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Erfolgen qualitätssichernde Maßnahmen innerhalb des Produktions- / Erstellungsprozesses? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Wie ist Ihre durchschnittliche Standard-Lieferzeit? | Klicken oder tippen Sie hier, um Text einzugeben. | |
| Besteht ein Verfahren zur Überwachung der Einhaltung der Liefertermine? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Werden interne Audits durchgeführt? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Haben Sie einen Verhaltenscodex (Code of Conduct)? Wenn “Ja“, bitte beilegen. | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Sind Sie bereit, mit Helios auf Basis der jährlichen Lieferantenbewertung an möglichen Verbesserungsprojekten zu arbeiten? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
Nachunternehmer
| Bestehen Vereinbarungen mit Nachunternehmer? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Gibt es eine Lieferantenbewertung, die in regelmäßiger Form durchgeführt wird? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Werden Nachunternehmer und Unterlieferanten, welche Komponenten oder Dienstleistungen liefern, in Hinblick darauf geprüft, ob sie die Anforderungen des Auftraggebers erfüllen können? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Gibt es eine Übersicht aller Dienstleister/Lieferanten, die entweder Daten im Auftrag des Unternehmens verarbeiten oder IT-Systeme warten und pflegen? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
IT-Sicherheit
| Entspricht die IT-Infrastruktur dem Stand der Technik? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Gibt es schriftliche Dokumentation der technischen und organisatorischen Maßnahmen zur IT-Sicherheit und ein IT-Sicherheitskonzept? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Bestehen Notfallpläne, um Unterbrechungen durch unvorhersehbare Ereignisse in der Lieferkette zu vermeiden? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Gibt es eine Risiko- und Schwachstellenanalyse im Hinblick auf Räume, IT-Systeme, IT-Applikationen und Netzwerkkomponenten? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
Personalsicherheit
| Sind die Beschäftigten auf das Datengeheimnis verpflichtet worden? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Besitzen Ihre Mitarbeiter/-innen die notwendige Qualifikation für Ihre Tätigkeiten? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Sind alle eingesetzten Mitarbeiter bzgl. Informationssicherheit unterweisen? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Ist ein Programm zur Mitarbeiterschulung vorhanden? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Sind Aufgaben, Verantwortungen und Befugnisse in Ihrem Unternehmen eindeutig geregelt? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
Entwicklung
| Wird eine Eigenentwicklung betrieben? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Ist der Entwicklungsablauf dokumentiert? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Wird im Entwicklungsprozess der Bereich Informationssicherheit besonders betrachtet? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
Änderungsmanagement
| Ist sichergestellt, dass Helios über Änderung oder Abkündigung einzelner Bestandteile im Angebotsportfolio mit einer angemessenen Reaktionszeit informiert wird? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
Sicherheitsvorfälle
| Findet eine systematische Analyse der Fehlerursachen statt, anhand der die Wiederholung von Fehlern vermieden und gezielte Korrektur- und Vorbeugemaßnahmen eingeleitet werden können? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
Risiken
| Werden Risiken systematisch ermittelt und Maßnahmen festgelegt und bewertet? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Wie garantieren Sie die Dienstleistungserbringung im Falle von Naturkatastrophen (Hochwasser, Erdbeben o.ä.), Brand, Ausfall der Medienversorgung etc.? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Haben Sie diesbezüglich ein Notfallmanagement (Notfallplan, Notfallhandbuch) installiert? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Wenn Ja: Erläutern Sie bitte in kurzen Stichworten Ihre Notfallstrategie! | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Wenn Nein: Sind Sie bereit, für Leistungen an Helios einen konkreten Notfallplan zu erarbeiten? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Unabhängig vom Vorhandensein eines Notfallplanes: Nennen Sie uns bitte für solche Fälle einen Ansprechpartner in Ihrem Unternehmen: | ||
| Name, Vorname: | Klicken oder tippen Sie hier, um Text einzugeben. | |
| Funktion: | Klicken oder tippen Sie hier, um Text einzugeben. | |
| E-Mail: | Klicken oder tippen Sie hier, um Text einzugeben. | |
| Telefon: | Klicken oder tippen Sie hier, um Text einzugeben. | |
| Optional abweichende Anschrift: | Klicken oder tippen Sie hier, um Text einzugeben. |
End of Life
| Werden aktiv der Produktlebenszyklus, der an Helios gelieferte Komponenten, überwacht? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Wird Helios aktiv und zeitnah über einen neuen oder veränderten Endzeitpunkt im Produktlebenszyklus von gelieferten Komponenten informiert? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
Asset Liste
| Gibt es Regelungen für den Umgang mit den für Helios beigestellten Komponenten und Informationen? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Werden die technischen Daten der im Zusammenhang mit dem Dienstleistungsvertrag verarbeitete oder an Helios gelieferte Komponenten dokumentiert? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Werden die technischen Daten der im Zusammenhang mit dem Dienstleistungsvertrag verarbeitete oder an Helios gelieferte Komponenten Helios zur Verfügung gestellt? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |
| Wie lange werden die technischen Daten der im Zusammenhang mit dem Dienstleistungsvertrag verarbeitete oder an Helios gelieferte Komponenten aufbewahrt? | Wählen Sie ein Element aus. | Klicken oder tippen Sie hier, um Text einzugeben. |