Kort svar
Leverantörsdata blir bevis för produktefterlevnad först när företaget har definierat vad som efterfrågas, verifierat att svaret gäller rätt artikel och version, bedömt kvaliteten och kopplat det till ett konkret produktkrav. E-postbilagor utan status, ägare och omprövning skapar en falsk trygghet.
Viktigast att ta med sig
- Kravprofilen ska variera med material, produkt och rättsakt.
- Separera mottaget, validerat, godkänt, avvisat och utgånget.
- Datagap behöver tidsfrist, eskalering och affärsbeslut.
- Leverantörsbyte och artikeländring ska utlösa ny kontroll.
Innehållet är en praktisk översikt, inte juridisk rådgivning. Kontrollera alltid det aktuella regelverket och de krav som gäller för er produkt. Researchen bygger på officiella primärkällor; konkurrentinnehåll används endast för att identifiera frågor och innehållsluckor.
Börja med en datakravprofil
Definiera per inköpt artikel vilka deklarationer, testrapporter, certifikat, standarder och identitetsfält som krävs. Ange omfattning, tröskel, språk, giltighet och format. Ett generiskt frågeformulär till alla leverantörer ger ofta många svar men låg beslutskvalitet.
Samla in mot rätt artikel och juridisk enhet
Begär leverantörens artikelnummer, er egen korsreferens, revision, tillverkningsplats och den juridiska enhet som lämnar uppgiften. Svar för en produktfamilj får inte automatiskt ärvas av alla varianter. Originalfil och kommunikation ska bevaras.
Validering i flera lager
Kontrollera först fullständighet och identitet, sedan teknisk rimlighet och slutligen om underlaget faktiskt täcker det rättsliga kravet. Ett äkta dokument kan vara irrelevant, gammalt eller gälla fel modell. Avvikelse ska få kod, kommentar och ansvarig.
Eskalera datagap som en affärsrisk
Sätt svarstid, påminnelse och eskaleringsnivå. Vid uteblivet svar väljer verksamheten mellan alternativ leverantör, riktad provning, designändring, begränsad marknad eller accepterad och dokumenterad risk. Compliancefunktionen ska inte ensam bära inköpsrisken.
Mät kvalitet – inte bara svarsfrekvens
Relevanta mått är täckningsgrad för kritiska artiklar, andel validerade svar, genomsnittlig ålder, öppna högriskgap och tid till stängning. En svarsfrekvens på 95 procent kan vara missvisande om de fem procent som saknas är produktens mest kritiska material.
Ägarskap och omprövning
Utse ägare för krav, leverantörskontakt, teknisk granskning och slutgodkännande. Triggers är ny lag, ämneslista, standard, leverantör, fabrik, material eller artikelrevision. Eskaleringen ska ange när uteblivet svar blockerar release och när alternativa bevis eller provning accepteras.
Så kan Verca stödja arbetet
Verca kan strukturera leverantörsförfrågningar, dokument, artikelkopplingar, status och revisionshistorik. Godkännandet och eventuell provningsstrategi ligger hos den ansvariga organisationen.
Vanliga frågor
Är leverantörens CE-certifikat tillräckligt?
Nej. Kontrollera dokumenttyp, utfärdare, produktidentitet, rättsakt och om beviset gäller den färdiga produktens bedömning.
Hur ofta ska data förnyas?
Efter definierad giltighet och vid relevanta ändringar. Högriskdata bör ha tätare omprövning än stabil låg-riskdata.
Vem ska godkänna leverantörssvaret?
En utsedd kompetent funktion med tillgång till produktkrav; inköp kan samla in men bör inte ensamt göra tekniskt eller juridiskt godkännande.
Vad gör vi när leverantören inte svarar?
Eskalera enligt beslutad process och fatta ett dokumenterat risk- och sourcingbeslut. Okänd status är inte godkänd status.
Officiella källor
Primärkällor som ligger till grund för guiden.