Fornecedores – Guia para o fornecedor: como responder a avaliação

Esta página é para você, fornecedor, que recebeu um convite para preencher uma avaliação de segurança. Ela também serve para o cliente compartilhar como orientação junto com o pedido.

Não é necessário criar conta, instalar nada ou ter senha. O link recebido já dá acesso ao formulário.

O que é este pedido

Uma empresa que contrata os seus serviços precisa registrar como você protege as informações dela. Isso normalmente decorre de uma norma que ela precisa atender, como uma certificação de segurança ou uma exigência de privacidade.

Na prática: não é desconfiança, é obrigação dela. E responder bem tende a ser um diferencial comercial, porque muitos fornecedores respondem mal ou não respondem.

A tela se apresenta como Avaliação de segurança, informando quem solicitou e qual é o Prazo.

Como funciona o formulário

Três coisas que tiram a pressão de responder tudo de uma vez:

Seu progresso é salvo automaticamente. A própria tela informa isso. Você pode fechar e voltar depois pelo mesmo link.

Existe o botão Salvar e continuar depois. Use sem receio quando precisar consultar alguém internamente.

As perguntas obrigatórias estão marcadas. As demais podem ficar em branco se não se aplicarem a você.

Quando terminar, use Enviar respostas. Depois do envio, você vê uma confirmação de agradecimento.

Os tipos de pergunta que você vai encontrar

Quando um arquivo é enviado com sucesso, a tela confirma.

Como responder bem

Cinco recomendações, na ordem de importância:

1. Anexe documento sempre que puder. Se você tem certificação, relatório de auditoria, teste de intrusão ou política formal, anexar vale mais que qualquer descrição. É o que fecha a avaliação mais rápido.

2. Seja honesto sobre o que não tem. Este é o ponto mais importante desta página. Dizer "não temos essa certificação, e temos estas outras medidas em vigor" é uma resposta respeitável e comum. Afirmar algo que não se sustenta é muito pior: se aparecer em um incidente ou em uma auditoria, o problema deixa de ser técnico e passa a ser contratual.

3. Não responda por suposição. Se a pergunta é sobre um processo de outra área, consulte antes. Use o salvamento automático para isso.

4. Explique o que é diferente em vez de deixar em branco. Se a sua realidade não se encaixa na pergunta, use um campo de texto para dizer como funciona no seu caso. Resposta em branco gera nova rodada de perguntas.

5. Não responda no último dia. Se surgir dúvida ou faltar um documento, você ainda tem tempo de resolver.

O que fazer se algo não se aplica

É comum. Empresas de portes diferentes têm práticas diferentes, e o questionário costuma ser o mesmo para todos.

Quando uma pergunta não faz sentido para você, o melhor caminho é responder brevemente explicando por que não se aplica. Exemplo: se perguntam sobre segurança de servidores próprios e você opera inteiramente em nuvem, diga isso. Deixar em branco parece omissão, e explicar demonstra domínio.

Mensagens que você pode ver

Depois de enviar

Suas respostas vão para revisão do cliente. Ele pode voltar a você com perguntas de acompanhamento, o que é normal e não significa que algo esteja errado.

Uma sugestão que economiza tempo no futuro: guarde as suas respostas. Pedidos semelhantes vão chegar de outros clientes, e ter um documento interno consolidando o que você já respondeu transforma horas de trabalho em minutos.

Perguntas frequentes

Preciso criar uma conta? Não. O link é suficiente.

Posso responder em partes? Sim. O progresso é salvo automaticamente e há o botão para salvar e continuar depois.

Posso delegar a outra pessoa? O link é pessoal. O caminho correto é pedir ao seu contato no cliente que reenvie para a pessoa certa.

E se eu perder o prazo? Fale com o seu contato. Ele pode enviar uma nova avaliação.

Quem vai ver as minhas respostas? A equipe do cliente que solicitou a avaliação, para fins de análise de risco de fornecedores.