EVALUACIÓN INICIAL DE PROVEEDORES, MANTENEDORES Y SUBCONTRATAS 

• Certificación / Acreditación: Se valorará positivamente de este modo a los proveedores que tengan certificado su producto o  su Sistema de Gestión por alguna entidad certificadora acreditada. Igualmente, se evalúa a los proveedores en base a las  acreditaciones/titulaciones que dispongan y que les habiliten para el desarrollo de sus trabajos.
  
  
• A Prueba: se realiza a los nuevos proveedores, a los cuales se le realizará un pedido a prueba. Pasado éste, se analizará y se  determinará su aptitud o no para ser proveedores de ENTERPRISE FORMACIÓN. Una vez pasado el periodo de prueba pasaran  a históricos. 
  
  
• Estratégicos: proveedores con los que estratégicamente la organización efectúa relaciones de operatividad, imagen,  posicionamiento, etc.
  
  
• Competencia: se llevará a cabo especialmente para el personal y empresas subcontratadas, los cuales cumplan con los  requerimientos exigidos por ENTERPRISE FORMACIÓN en relación a competencias, experiencia y cualquier otro  requerimiento específico.
  
  

• Exclusividad: proveedores que son los únicos que proveen ese servicio/venden el producto. No hay alternativa a otros.
  Histórico: proveedores que colaboran con ENTERPRISE FORMACIÓN durante al menos 2 años, lo que le da fiabilidad y  consolida la calidad de sus servicios y el respeto con la seguridad de la información.

EVALUACIÓN CONTINUA DE PROVEEDORES, MANTENEDORES Y SUBCONTRATAS

Tras la evaluación inicial, ENTERPRISE FORMACIÓN realiza la reevaluación de sus proveedores anualmente, en función de las  incidencias y no conformidades asociadas a cada proveedor/subcontratista.  

Así mismo, en cumplimiento con lo requerido por las normas de referencia y como proveedor, mantenedor o subcontrata de  nuestra empresa, le comunicamos los requisitos mínimos que le son de aplicación en referencia a la prestación de su servicio

REQUISITOS GENERALES PARA LA PRESTACIÓN DEL SERVICIO

• El proveedor se compromete a garantizar el cumplimiento de lo solicitado en el pedido de compra o contrato establecido.
  
  
• En todo momento el proveedor está obligado a cumplir con la legislación aplicable al servicio que está prestando  (autorizaciones o inscripciones como entidad autorizada, inspecciones técnicas, confidencialidad, protección de datos, etc.).
  
  
• El proveedor deberá aplicar las medidas preventivas necesarias para evitar situaciones de peligro o emergencia durante la  realización del trabajo encomendado y formar e informar a su personal sobre el trabajo a realizar.
  
  
• El proveedor deberá cumplir con los procedimientos internos que se le hayan comunicado respecto al Sistema de Gestión de  la empresa.
  
  
• Si durante el trabajo se deben retirar residuos, éstos se recogerán en recipientes adecuados según la cantidad a retirar. La  gestión de residuos será asumida por la empresa que preste el servicio, si bien, deberá acreditar su entrega a destino  autorizado.
  
  

•  Si detecta cualquier situación de riesgo/incidencia/emergencia, lo comunicará de inmediato a soporteit@grupompe.es

REQUISITOS A EVIDENCIAR:

• Subcontratas: Con anterioridad al comienzo del servicio a prestar, el Responsable del Sistema de nuestra empresa le indicará  la documentación a entregar/actualizar en función del trabajo a desarrollar.
  
  
• Proveedor de suministros: Fichas técnicas de productos, marcado CE del producto, certificado de garantía y certificación según  UNE-EN-ISO 9001, UNE-EN-ISO 14001, UNE-EN-ISO/IEC 27001 u otras normas, si procede.
  
  
• Proveedores de hardware y mantenimiento: certificado de garantía, acuerdos de confidencialidad y/o servicios, informar  sobre las copias de seguridad de la empresa, información de riesgos para la empresa y certificación según UNE-EN-ISO 9001,  UNE-EN-ISO 14001, UNE-EN-ISO/IEC 27001 u otras normas si procede.
  
  
• Proveedores de servicios en la nube: controles de seguridad incluidos en los contratos o acuerdos, funciones y  responsabilidades del servicio prestado en la nube, informar sobre los cambios de servicio realizados antes de ponerlos en  producción, informar sobre posibles amenazas o incidentes de seguridad que se produzcan en el servicio en la nube,  disponibilidad del servicio durante migraciones.
  
  

• Otras tipologías de proveedores (servicio de prevención ajeno, gestoría y asesorías, entre otros): Aportar evidencias como las  citadas que sean pertinentes a su actividad y certificación según UNE-EN-ISO 9001, UNE-EN-ISO 14001, UNE-ISO/IEC 27001 u  otras normas si procede.