Ratgeber Lieferantenrisiko
Praxiswissen für Einkauf, Informationssicherheit und Compliance. Mit Abläufen, Checklisten und Pflichten samt Fundstelle. Sie können alles auch ohne Software anwenden.
Artikel
NIS2 und NISG 2026: Pflichten für die Lieferkette
Das NISG 2026 verpflichtet wesentliche und wichtige Einrichtungen, ihre Lieferkette abzusichern. Hier lesen Sie, was das konkret heißt, für Kunden und für Lieferanten.
Sanktionslisten prüfen: nachvollziehbar und mit Quelle
Eine Sanktionslistenprüfung gleicht Geschäftspartner mit amtlichen Listen gesperrter Personen und Organisationen ab. Hier finden Sie Listen, Ablauf und den Umgang mit Treffern.
Lieferantenbewertung: Ablauf, Kriterien und Vorlage
Eine Lieferantenbewertung beurteilt Lieferanten nach festen Kriterien, regelmäßig und nachvollziehbar. Hier finden Sie Ablauf, Kriterien, Gewichtung und eine Vorlage.
Lieferantenselbstauskunft und Sicherheitsfragebogen: was hineingehört
In einer Lieferantenselbstauskunft beschreibt ein Lieferant sein Unternehmen nach Ihren Fragen. Hier lesen Sie, was hineingehört und wie Sie die Antworten prüfen.
Third-Party-Risk-Management (TPRM) erklärt
Third-Party-Risk-Management, kurz TPRM, heißt: Risiken durch Dritte erkennen, bewerten, überwachen und belegen. Auf Deutsch sagt man meist Lieferantenrisikomanagement.
DORA: IKT-Drittparteienrisiko in der Praxis
DORA ist die EU-Verordnung über die digitale operationale Resilienz im Finanzsektor. Sie gilt seit 17. Jänner 2025 und regelt auch, wie Finanzunternehmen IKT-Drittdienstleister steuern.
Glossar
Fachbegriffe von AVV bis Viertparteien, kurz erklärt.
Rechtsinformation, keine Rechtsberatung. Für Ihren Einzelfall fragen Sie bitte eine Fachperson.
Prüfen Sie Ihre ersten Lieferanten noch heute.
Free gilt für bis zu 10 Lieferanten, ohne Zahlung und ohne Laufzeit. Ab 500 Lieferanten erstellen wir ein Angebot.