Hvad er risikoen ved mangelfuld leverandørstyring?

Risikoen inkluderer uønskede automatiske fornyelser, overskredne opsigelsesfrister, ukendte kontraktbindinger, manglende databehandleraftaler og sårbarhed over for leverandørsvigt. Ved virksomhedssalg er mangelfuld leverandørdokumentation et hyppigt rødt flag.

Hvad bør registreres for hver leverandør?

Kontaktoplysninger, kontrakttype, aftalens start- og udløbsdato, opsigelsesvarsel, pris, tilknyttede aktiver, adgangsniveau til virksomhedsdata og evt. databehandleraftale. Ejerblik strukturerer denne information i leverandøroversigten.

Hvornår bør leverandørrelationer gennemgås?

Mindst én gang om året og altid ved fornyelse, opsigelse eller leverandørskift. En grundig gennemgang er desuden anbefalet som forberedelse til due diligence, cyberforsikringsfornyelse eller ISO 27001-audit.

Hvordan håndterer jeg leverandører der behandler personoplysninger på mine vegne?

Leverandører der behandler personoplysninger for dig er databehandlere i GDPR's forstand. Du er forpligtet til at have en databehandleraftale med dem. Ejerblik hjælper med at identificere og dokumentere disse relationer i leverandøroversigten.

Fagterm

Leverandørstyring

Den systematiske proces med at identificere, vurdere og overvåge virksomhedens leverandørrelationer. God leverandørstyri…

Hvad er leverandørstyring?

Den systematiske proces med at identificere, vurdere og overvåge virksomhedens leverandørrelationer. God leverandørstyring reducerer leverandørrisiko, sikrer at kontraktbetingelser og opsigelsesfrister er kendte, og understøtter kontinuitet ved leverandørskift. Ejerblik understøtter leverandørstyringen via aktivregisteret og leverandøroversigten, der samler alle leverandørtilknytninger på tværs af virksomhedens digitale aktiver.

Mange ejerledede virksomheder har et uoverskuligt antal leverandørrelationer — softwareleverandører, bureau, webhost, IT-support, cloud-udbyder og mange flere. Uden systematisk styring er det vanskeligt at besvare basale spørgsmål: Hvem leverer hvad? Hvad koster det? Hvornår udløber aftalen? Hvem kontakter vi, hvis noget går galt?

Ejerblik giver overblikket ved at knytte leverandøroplysninger direkte til de aktiver de betjener. Det gør det let at identificere koncentrationsrisiko, forberede forhandlinger og sikre at opsigelsesfrister overholdes.

I praksis

For ejerledere er kendskabet til leverandørstyring særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermLeverandøraftaleEn kontrakt med en ekstern leverandør af software, hardware eller tjenesteydelser. Leverandøraftaler bør registreres i Ejerblik med bindingsperiode, opsigelsesvarsel, ansvarlig og fornyelsesdato. Manglende overblik over leverandøraftaler er en af de hyppigste showstoppere i M&A-processer.FagtermLeverandørrisikoRisikoen forbundet med at et kritisk aktiv ejes eller administreres af en ekstern leverandør. Eksempler: IT-leverandøren der ejer domæner, bureauet der har admin-adgang til annoncekontoen. I Ejerblik bruges risikovurdering til at synliggøre og håndtere leverandørafhængigheder.FagtermKontraktbindingEn periode i en leverandøraftale hvor opsigelse ikke er mulig, eller kun er mulig mod betaling. Kontraktbinding er ofte kombineret med automatisk forlængelse (auto-renewal), som tilsammen kan fastholde en virksomhed i årevis uden bevidst beslutning.FagtermTredjepartsleverandørEn ekstern virksomhed der leverer software, infrastruktur eller services til virksomheden. Tredjepartsleverandører er en central risikofaktor: de har adgang til systemer og data, og aftaler med dem bør dokumenteres i Ejerblik med ansvarlig, kontraktbinding og opsigelsesvilkår.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support