Ayuda y soporte para compradores

Esta guía se ha elaborado para ayudar a los compradores a utilizar la herramienta de Preguntas a nivel del servicio (SSQ) en el portal para compradores de Hellios.

Hemos elaborado una guía que explica paso a paso cómo utilizar las Preguntas a nivel del servicio, así como una lista de preguntas frecuentes para ayudarle con cualquier duda que tenga.

La herramienta de SSQ está diseñada para plantear a los proveedores preguntas relacionadas con el servicio que ofrecen y, más concretamente, con los servicios clave para su organización.

Gracias a las SSQ, el personal de su organización podrá plantear preguntas a sus proveedores de servicios TIC relacionadas con el servicio que le ofrecen. Esta nueva herramienta, que complementa al actual cuestionario comunitario, está integrada en el portal.

Hay una nueva ley europea, la ley de Resiliencia Operativa Digital (DORA, Digital Operational Resilience Act en inglés), que exige a todos los proveedores de servicios financieros recabar datos sobre sus proveedores de servicios TIC e informar sobre ellos. El cumplimiento de la ley DORA será obligatorio para los proveedores de servicios financieros a partir del 17 de enero de 2025.

Así, para poder cumplir con la ley DORA, la comunidad de compradores ha decidido utilizar el cuestionario FSQS-NL para recabar información sobre sus proveedores. Este sistema centralizado permite a los proveedores ofrecer la información requerida de forma eficiente y siguiendo un formato estandarizado, evitando así el uso de métodos que no están conectados a la nube, como Excel u otros formularios manuales. Además, los proveedores pueden copiar y pegar sus respuestas de un cuestionario a otro.

La herramienta SSQ le permite recabar los datos relacionados con los servicios de los proveedores de TIC de su organización. De esta forma, podrá recabar todos los datos relacionados únicamente con los servicios de TIC de los proveedores que más le interesen.

Siga estos pasos para nominar a un proveedor para que complete las SSQ.

Seleccione el proveedor

En primer lugar, acceda Aquí al portal seguro y busque al proveedor al que quiere nominar.

Después, haga clic en la pestaña SSQ que verá en la página de su proveedor.

Importante: compruebe que está conectado con el proveedor antes de nominarlo para que complete las SSQ.

Elabore su(s) cuestionario(s) del servicio

Para añadir un cuestionario específico del servicio para ese proveedor en particular, rellene los tres campos de la casilla gris que verá en la parte superior de la página de SSQ:

1. Seleccione una categoría: Seleccione el producto o el servicio que le proporciona su proveedor y en el que está interesado.
2. Descripción del servicio: Introduzca el servicio que le une con su proveedor. Se le pedirá al proveedor responder únicamente a las preguntas relacionadas con este servicio.
3. Campo de riesgo: Seleccione el área de riesgo relacionada sobre la que quiere preguntar.

Una vez haya rellenado los tres campos, haga clic en "Añadir" para incluir las SSQ en la tabla recapitulativa. Si desea que el proveedor responda a otro cuestionario del servicio, seleccione otros tres campos y vuelva a hacer clic en "Añadir".

Importante: si es un usuario Estándar o Estándar Plus, solo tendrá permiso para ver los cuestionarios del servicio. Tiene que ser un usuario Admin para añadir un cuestionario nuevo o para retirar una nominación.

Haga clic en "Nominar"

Una vez haya añadido todas las SSQ en la tabla, haga clic en "Nominar" en la parte superior de la tabla.

En la tabla también verá el progreso de su proveedor en cada SSQ:

1. Sin empezar: el proveedor aún no ha empezado a contestar estas SSQ.
2. En progreso: el proveedor ha empezado a contestar estas SSQ, pero aún no ha enviado sus respuestas.
3. Completado: el proveedor ha completado las SSQ, por lo que ya las puede ver.

Ver los cuestionarios completados

En cuanto el proveedor haya completado el cuestionario específico del servicio, podrá acceder a él para consultar la información. Para ver el cuestionario completo de su proveedor, haga clic en el botón "Ver" que aparece en la tabla. 

Importante: si el estado del cuestionario es "Sin empezar" o "En progreso", entonces el proveedor todavía no ha completado las SSQ. Recibirá una notificación por correo electrónico en cuanto el proveedor haya completado las SSQ.

Solo puede ver el cuestionario la organización compradora que ha solicitado la información relacionada con el servicio.

Los usuarios Admin pueden nominar a un proveedor para que complete las SSQ.

Los usuarios Estándar o Estándar Plus pueden ver la información de las SSQ que ya se han completado, pero no pueden crear SSQ nuevas o retirar una nominación.

Importante: su organización tiene que estar conectada con el proveedor para poder nominarlo para que complete las SSQ. Si el proveedor no ha publicado ningún cuestionario comunitario, tendrá que completarlo antes de que se le pueda nominar para completar las SSQ.

Su cuestionario específico del servicio no caduca, pero recomendamos a los proveedores comprobar y actualizar los datos para que coincidan siempre con la información de los cuestionarios comunitarios.

Importante: si el cuestionario comunitario del proveedor ha caducado, ya no tendrá acceso a consultar las SSQ.

Sí. No hay ningún coste asociado a la herramienta de SSQ (preguntas específicas del servicio).

En cuanto el proveedor haya completado el cuestionario específico del servicio, podrá acceder a él para consultar la información. Recibirá una notificación por correo electrónico en cuanto el proveedor haya completado las SSQ.

Importante: la notificación por correo electrónico le llegará únicamente al comprador que ha enviado la nominación para completar las SSQ.

Si bien no hay un límite concreto, tenga en cuenta que las SSQ están diseñadas para los proveedores del más alto riesgo (proveedores clave, de materiales, externalizados), no para usarse con todos sus proveedores.

Solo puede ver las SSQ con el estado "Completado".

Si el estado de las SSQ ha cambiado de "Completado" a "En progreso", significa que el proveedor está actualizando sus respuestas. Podrá volver a ver las SSQ en cuanto el proveedor haya terminado de actualizar sus respuestas.

Es el área de riesgo relacionada. Al proveedor se le plantearán preguntas relacionadas con esta área de riesgo específica y relacionada con el servicio que le proporciona.

La descripción del servicio se refiere al servicio específico que le une con su proveedor. Cuando el proveedor esté completando los cuestionarios, todas sus respuestas estarán relacionadas con este servicio en específico.

Cuando esté escribiendo la descripción del servicio, debe ser lo más claro y escueto posible para que el proveedor entienda perfectamente a qué servicio en concreto se refiere.

El campo de categoría incluye la lista de productos o servicios que le proporciona su proveedor, según lo indicado en la fase 1 de su cuestionario comunitario. Seleccione el producto o el servicio que se le proporciona a su organización y en el que está interesado.

Sí, los proveedores pueden actualizar en todo momento la información de sus SSQ. Recibirá una notificación por correo electrónico en cuanto el proveedor haya actualizado la información.