ENISA Threat Landscape 2025 confirmó: los ataques a la cadena de suministro representaron el 28% de todas las brechas UE confirmadas — subiendo desde el 12% en 2022. El Artículo 21(2)(d) NIS2 mandata explícitamente la gestión de riesgo de proveedores. SOC 2 Type 2, ISO 27001 (A.5.19-A.5.22) y la mayoría de contratos B2B ahora requieren evaluaciones documentadas de riesgo de proveedores. Esta checklist es la herramienta operativa para hacerlo sin duplicar su plantilla.
No todos los proveedores requieren el mismo escrutinio. Una clasificación de 4 niveles — basada en acceso a datos, acceso a sistemas y criticidad operativa — enfoca su esfuerzo donde importa.
Nuestra checklist agrupa 30 preguntas en 6 dominios. Cada proveedor Nivel 1 y 2 debe responder; los auditores buscan evidencia de cumplimentación y su decisión de aceptación de riesgo.
Algunas respuestas deben eliminar automáticamente a un proveedor independientemente del precio. Documente cada descalificación — le protege cuando compras pregunte por qué dijo no.
Una checklist completada una vez y archivada es teatro. El riesgo de proveedores operativo requiere tres cosas: un registro, una cadencia de revisión y una manera de actuar sobre los hallazgos.
Contáctenos para obtener asistencia personalizada con este problema.