Audita a tus proveedores en el mismo sitio donde te auditas a ti mismo.
Invita a integradores, empresas de mantenimiento y fabricantes de productos a responder requisitos de IEC 62443-2-4, 3-3, 4-1, 4-2 o NIST SP 800-82 dentro de tu propio entorno OTRISK, frente al objetivo que tú defines. Ellos envían, tu equipo acepta y ambos veredictos quedan registrados.
Recreación ilustrativa del espacio de trabajo · datos de demostración, sin contenido de clientes.
Los sistemas son de ellos; la responsabilidad, tuya
La supervisión de proveedores merece la misma disciplina que tus propias evaluaciones. Mismo sistema, mismas reglas.
El flujo de invitación, paso a paso
Una auditoría de proveedores en OTRISK es una evaluación normal con una diferencia: la organización que responde no es la tuya. El propio flujo fija quién hace qué.
Dos etapas, ambas registradas
El proveedor envía. Su responsable aprueba, etapa uno. Tu revisor decide, etapa dos. La plataforma impone el orden y la separación: nadie acepta su propio envío, y una aprobación del proveedor nunca cuenta como tu aceptación.
Por qué importa para compras: cuando llega la renovación o la siguiente licitación, nadie intercambia recuerdos. Ambas partes miran el mismo requisito, la misma evidencia y los mismos veredictos registrados, cada uno con un nombre, una marca de tiempo y un motivo. La conversación se queda en los hechos.
Lo que ve el asset owner
Se envía un cuestionario y lo que sigue es silencio. Una auditoría de proveedores dentro de tu propio entorno se comporta de otra manera: la ves avanzar.
Progreso sin perseguir a nadie.
Cada requisito muestra su responsable, su fecha límite y su estado. Lo vencido aflora por sí solo; nadie persigue a nadie por correo.
Evidencia con veredictos adjuntos.
Cada evidencia queda vinculada a su requisito y a ambos veredictos, durante años. Las descargas están protegidas por políticas de acceso.
Informes bajo demanda.
Genera el informe de la evaluación en PDF cuando alguien lo pida, y exporta los datos de auditoría a XLSX o PDF para compras o para tu auditor.
El perfil 2-4: tu línea base contractual
IEC 62443-2-4 describe las capacidades de seguridad que un proveedor de servicios OT debe aportar: personal, arquitectura, acceso remoto, parcheo, copias de seguridad y más. Eso la convierte en la línea base natural para contratos de integración y mantenimiento: acuerda el perfil y el objetivo de madurez en el contrato, y mantén en tu entorno una evaluación permanente frente a ellos.
Las renovaciones de contrato cambian de naturaleza. En lugar de un cuestionario nuevo, abres el registro: qué se aceptó, qué se rechazó y por qué, y qué ha cambiado desde el año pasado.
Qué funciona en modo de terceros
Hoy, el flujo de proveedores funciona con cinco normas de requisitos. Cada una sigue el mismo ciclo: su respuesta, la primera revisión de su responsable y tu veredicto.
La evaluación de riesgos sigue siendo una autoevaluación: la decisión de riesgo es tuya, tomada con doble revisión. La evidencia del proveedor puede nutrirla; nunca la sustituye.
Hacerse cargo del riesgo OT en sistemas operados por proveedores: objetivos, evidencia, prueba.
El otro lado de la auditoría: responde una vez, bien, y reutilízalo en cada licitación.
El ciclo de requisito, responsable, evidencia y veredicto sobre el que corre cada norma.
Deja registrada tu próxima auditoría de proveedores.
Piensa en una instalación concreta. En treinta minutos te enseñamos qué partes de OTRISK encajan con tu situación y cómo se trabaja en el día a día. Te vas con próximos pasos concretos y una orientación de precio.