Cyberexponering
Svagheter som syns utifrån på leverantörens webbadresser och servrar. Uppgifterna kommer från modulen Cyberrisk – Bas.
Risk Score kontrollerar era leverantörer mot sanktionslistor, företagsregister och landrisk. Resultatet blir en riskpoäng från 0 till 100, där högre betyder större risk. Kontrollen görs om varje natt, och ni får besked vid en ny träff eller när risknivån ändras.
Leverantören får en poäng från 0 till 100. Ju högre poäng, desto högre risk. Hur mycket varje faktor väger ändrar ni i inställningarna.
Svagheter som syns utifrån på leverantörens webbadresser och servrar. Uppgifterna kommer från modulen Cyberrisk – Bas.
Leverantörens sida visar om bolaget är registrerat, har F-skatt och är momsregistrerat. Ett avregistrerat bolag, eller ett under avveckling, märks som Ogiltig motpart.
Träffar på sanktionslistor från EU, FN, USA och Storbritannien, och på USA:s lista över företag som är uteslutna från federala uppdrag. En säker eller bekräftad sanktionsträff ger alltid Kritisk.
Risken för korruption och svagt styre i landet där leverantören finns, enligt Transparency International och Världsbanken.
Negativa nyheter och medieuppgifter om leverantören. Finns i nivån Value, med ert eget konto hos ComplyAdvantage.
Hur väl leverantören uppfyller kraven i era bedömningar. Uppgifterna kommer från modulen Organisationsbedömning.
Poängen placerar leverantören i en av fyra risknivåer: Låg, Medel, Hög eller Kritisk.
Sanktionsträff: alltid Kritisk, hur vikterna än är inställda.
Skärmbilder från en demomiljö med påhittade leverantörer.
Ringen visar hur poängen byggs upp, med en del per faktor. På leverantörens sida ser ni vilken faktor som drar upp risken. Scrolla för att gå igenom stegen, eller klicka på ett steg.
Varje kund får en egen, avskild miljö med egen databas, som standard i Sverige. Driften kan anpassas efter era krav. Miljön hämtar själv uppgifterna från de öppna källorna nedan.
Öppna källor
Sanktionslistor, företagsregister, landrisk och webbplatskontroll. Ingår i modulen utan extra avgift.
Ert konto hos ComplyAdvantage
Med ert eget avtal och konto hos ComplyAdvantage får ni fler källor direkt i Risk Score.
Creditsafe
Med ert eget avtal och konto hos Creditsafe får ni kreditrapporter direkt i Risk Score.
Kontrollen körs i er egen miljö. Möjliga träffar hamnar i en kö där er personal bekräftar eller avfärdar dem, och varje beslut sparas.
När ni har registrerat leverantörens samtycke, till exempel med ett signerat dokument, kan kontrollen starta direkt.
Er miljö hämtar uppgifter från listorna och registren ovan.
Leverantörens namn och dess moderbolag, enligt det globala registret GLEIF, jämförs med sanktions- och uteslutningslistorna.
Möjliga träffar väntar i kön tills en person med rätt behörighet har tittat på dem. En osäker träff ger Kritisk först när den är bekräftad.
Bekräfta eller avfärda träffen. Besluten sparas i en historik som ni kan visa i efterhand.
Varje natt kontrolleras era aktiva leverantörer på nytt. Ni får besked vid en ny träff eller när risknivån ändras.
Risk Score på leverantörens sida: poäng, risknivå och de sex faktorerna. Skärmbilder från en demomiljö med påhittade leverantörer.
Som standard kontrolleras ingen leverantör förrän samtycket är registrerat. Ni kan också kräva ett dokument som styrker det.
För en enskild firma är organisationsnumret ett personnummer. Det skickas aldrig till någon källa, och sanktionskontrollen görs på namnet.
Leverantören ser aldrig träffarna eller er granskning i leverantörsportalen.
Ni sköter leverantörsregistret i SAP eller affärssystemet som i dag, och ert system hämtar riskpoängen via ett dokumenterat gränssnitt (API).
Ingår i grundplattformen
Resultat från de moduler ni har
Risk Score ger automatiskt en poäng utifrån externa källor och era bedömningar. Riskhantering är ert eget riskregister: ni bedömer riskerna i verksamheten och hos leverantörerna, beslutar om åtgärder och följer upp dem.