Tedarikçinizi kendi standartlarınıza taşıyın.
Tedarikçinin ihlali sizin olayınızdır — ve düzenleyici de size sorar. Kritiklik puanı, magic-link ile gönderilen değerlendirme, hızlı skor ve onaydan sonra da süren izleme.
Bu olmazsa ne ters gider
Veriniz, yıllar önce — değerlendirildiyse — yalnızca bir kez incelenmiş tedarikçilerde duruyor.
E-posta ve Excel üzerinden yürütülen anketler bir noktada takılır; döngü hiç kapanmaz.
Tedarikçinin ihlali sizin güvenlik vakanıza — ve düzenleyicinin sorusuna — dönüşür.
Gönder. Doldursun. Skorla.
Tedarikçi magic-link alır, SIG-Lite + KVKK anketini doldurur, DPA / ISO / SOC 2 kanıtlarını yükler — hesap yok, e-posta gidiş-gelişi yok. Gönderdiği anda skoru görürsünüz.
Her skor açıklanabilir.
Yanıtlar dört eksende skorlanır — güvenlik, gizlilik, uyum, süreklilik — ağırlıklı bulgular, sertifika köken doğrulaması ve canlı ihlal akışıyla. Kabul, düzeltme isteği veya red — tek tıkla.
Güvenlik
Sertifikalar (ISO 27001 / SOC 2), şifreleme, MFA, olay yönetimi — kanıt tazeliğine göre ağırlıklı.
Gizlilik
DPA, hukuki dayanak, alt-işleyenler, yurtdışı aktarımlar — KVKK md.9 ve GDPR md.28'e eşleniyor.
Uyum
Framework uyumu (ISO 27001, NIST CSF, geçerliyse EU AI Act), beyan tazeliği, sertifika kanıtı.
Süreklilik
İş sürekliliği planı, RPO / RTO, kurtarma testi, tedarikçi konsantrasyon riski.
İş imzayla bitmiyor.
Tedarikçiler sonsuza dek güvenli kalmıyor. İhlal akışı, sertifika süresi, kontrol sapması ve yeniden değerlendirme takvimi — skor, imzadan sonra da dürüst kalır.