ISO 9001
ISO 9001 Qualitätsmanagement
ISO 9001 ist die internationale Norm für Qualitätsmanagementsysteme. ComplyTrain folgt ihrer Gliederung. So ist Ihr Qualitätsmanagementsystem von Anfang an auf das Audit vorbereitet.
Öffentlicher Sektor und Verwaltung
Öffentliche Ausschreibungen gewinnen - und die geforderte Compliance nachweisen
Wer an die öffentliche Hand verkauft, muss die Hürde nehmen, bevor er überhaupt bieten darf: Qualitäts- und Informationssicherheitsstandards als Voraussetzung, hunderte Seiten mit Anforderungen aus der Ausschreibung und danach die Pflicht, alles nachzuweisen. ComplyTrain liest die Ausschreibungen, verfolgt die Anforderungen und verwahrt die Nachweise. So kann ein kleines Team mit den etablierten Großen mithalten.
Was das schwierig macht
Compliance ist die Eintrittskarte
Öffentliche Auftraggeber verlangen in der Regel ISO 9001 und ISO 27001 sowie Nachweise zur Informationssicherheit für die Daten, die Sie verarbeiten werden. Ohne diese Voraussetzungen dürfen Sie an der Ausschreibung gar nicht erst teilnehmen.
Ausschreibungen werden über die Anforderungen gewonnen
Eine Ausschreibung umfasst hunderte Seiten voller Anforderungen und Fristen. Übersehen Sie eine einzige versteckte Klausel, verlieren Sie den Zuschlag. Alle von Hand zu beantworten, zehrt ein kleines Team aus.
Öffentliche Daten erhöhen die Sicherheitsanforderungen
Wer Daten von Bürgern oder Behörden verarbeitet, muss Sicherheitsanforderungen erfüllen und Fragebögen beantworten. Mit einem gemeinsam genutzten Laufwerk lässt sich das nicht glaubwürdig belegen.
Transparenz gilt in beide Richtungen
Auch nach dem Zuschlag erwarten öffentliche Auftraggeber Auditierbarkeit und Rückverfolgbarkeit. Was Sie in der Ausschreibung zusagen, wird zur Verpflichtung, die Sie mit Nachweisen belegen müssen.
Die Regelwerke, an denen diese Branche gemessen wird
ISO 27001
Informationssicherheits-Managementsystem nach ISO 27001
ISO 27001 ist die Norm für ein Informationssicherheits-Managementsystem (ISMS). ComplyTrain liefert Ihnen den Rahmen, um Ihr ISMS aufzubauen, zu betreiben und nachzuweisen. Das Zertifikat erwerben Sie selbst.
ISO 27018
ISO 27018: personenbezogene Daten in der Cloud
ISO 27018 erweitert ISO 27001 um den Schutz personenbezogener Daten in Public Clouds. Mit ComplyTrain steuern Sie die zugehörigen Maßnahmen und weisen sie nach.
Wie ComplyTrain das löst
Fördermittel und Ausschreibungen
Die KI liest die Ausschreibung, erfasst jede Anforderung und jede Frist und erstellt den ersten Antwortentwurf. So bewirbt sich ein kleines Team um mehr öffentliche Aufträge und übersieht seltener eine Gelegenheit.
Anforderungsmanagement
Ausschreibungs- und Rahmenvertragsanforderungen werden als rückverfolgbarer Satz erfasst. Jede Anforderung ist mit dem zugehörigen Nachweis und der verantwortlichen Person verknüpft.
Qualitätsmanagement
Das Qualitätsmanagementsystem nach ISO 9001, das öffentliche Auftraggeber erwarten. Betrieben dort, wo Auditor und Beschaffungsstelle es beide vermuten.
Lenkung dokumentierter Information
Ausschreibungsunterlagen, Richtlinien und Nachweise unter Versionskontrolle. Den Audit-Trail dazu kann ein öffentlicher Auftraggeber auf Anfrage einsehen.
Stakeholder-/Lieferantenmanagement
Ihre eigene Lieferkette bewertet und dokumentiert. Bei öffentlichen Aufträgen wird das immer häufiger zur Bedingung, nicht zur Nebensache.
Warum Compliance für Lieferanten der öffentlichen Hand wichtig ist
Ohne Compliance kein Auftrag
Zertifizierungen und Sicherheitsnachweise sind in der öffentlichen Beschaffung K.-o.-Kriterien. Fehlt einer davon, ist die Ausschreibung für Sie gelaufen, bevor sie begonnen hat.
Öffentliche Gelder bedeuten öffentliche Kontrolle
Öffentliche Auftraggeber müssen eine verantwortungsvolle Beschaffung nachweisen können. Deshalb verlangen sie von den ausgewählten Lieferanten Auditierbarkeit und Rückverfolgbarkeit.
Das Angebot ist ein Versprechen, das Sie halten müssen
Anforderungen, die Sie in einer Ausschreibung beantworten, werden zu vertraglichen Pflichten, für die Sie Nachweise erbringen müssen. Mit dem Zuschlag ist die Arbeit nicht getan.