Leveranciers dashboard voor compliance: één overzicht voor certificaten, NIS2 en CSRD

Het probleem met het huidige leveranciersbeheer

Een middelgroot industrieel bedrijf heeft doorgaans 50 tot 300 actieve leveranciers. Voor elke leverancier heeft de inkoopafdeling vandaag gelijktijdig vijf verschillende datacategorieën nodig.

Duurzaamheidsdata voor de CSRD scope-3-rapportage — conform ESRS E1-6, primaire leveranciersdata heeft de voorkeur boven branchegemiddelde schattingen.

Geldige certificaten met verloopdata — ISO 9001, ISO 14001, VCA, sectorspecifieke normen. Een verlopen certificaat bij een aanbesteding leidt tot uitsluiting.

Cybersecuritybewijs conform NIS2 — een gestructureerde beoordeling van de cybersecuritypostuur, gedocumenteerd en gedateerd.

Mensenrechtenverklaringen conform CSDDD — een verklaring vrij van gedwongen arbeid en kinderarbeid, ondertekend met datum en naam.

EUDR-bewijs bij leveranciers uit betrokken sectoren — een verklaring van ontbossingsvrije inkoop met herkomstgegevens.

Deze vijf datacategorieën staan vandaag doorgaans verspreid in e-mailbijlagen, SharePoint-mappen, Excel-bestanden en zelfgebouwde databases — als ze al vastgelegd zijn. Eén overzicht dat alle vijf per leverancier samenbrengt, is eerder uitzondering dan regel.

Wat een leveranciers-compliance-dashboard moet kunnen

Een effectief dashboard toont per leverancier in één oogopslag de status op elke compliance-dimensie, in plaats van vijf aparte systemen te moeten openen.

Duurzaamheidsstatus — VS-profiel aanwezig (ja/nee), boekjaar, datakwaliteitsniveau (1 = schatting, 3 = primaire data uit factuur), laatste update, ontbrekende datapunten.

Certificaatstatus — welke certificaten actief zijn, welke binnen 30 dagen verlopen, welke al verlopen zijn. Kleurcodering: groen actief, oranje verloopt binnenkort, rood verlopen.

NIS2-status — maturity score van 0 tot 100, status per van de tien CY-gebieden, datum van de laatste beoordeling, exporteerbaar voor uw eigen documentatie.

CSDDD-status — verklaring tegen gedwongen arbeid ondertekend (ja/nee/openstaand), modern-slavery-statement aanwezig, datum van ondertekening.

EUDR-status — van toepassing (ja/nee), gereedheidsgraad in procenten, aantal gedeclareerde grondstofbronnen, DDS-status.

Scope 3-bijdrage — berekende categorie-1-emissies in ton CO2e, datakwaliteit (primair via VS-profiel of geschat via sectorfactor), direct geschikt om te importeren in gangbare CSRD-rapportagetools.

Hoe het dashboard het onboardingproces verandert

Zonder dashboard wordt een nieuwe leverancier in enkele uren administratieve inspanning geonboard: documenten per e-mail opvragen, handmatig controleren, in verschillende systemen opslaan, verloopdata in de agenda zetten, volgend jaar weer van voren af aan.

Met verified.supply stuurt u de leverancier in plaats daarvan een uitnodigingslink. Hij vult zijn profiel eenmalig in — duurzaamheidsdata, certificaten, NIS2-assessment, CSDDD-verklaringen. U ziet direct wat aanwezig is en wat ontbreekt, en vraagt desgewenst met één klik na in plaats van per e-mail.

De leverancier profiteert dubbel: hij vult zijn profiel eenmalig in en levert het automatisch aan elke klant die erom vraagt. Geen herhaald invullen van verschillende vragenlijsten voor verschillende klanten.

Integratie in uw CSRD-rapportage en compliance-documentatie

Het verified.supply enterprise-dashboard exporteert alle leveranciersdata in twee formaten.

CSV voor CSRD-rapportage — direct te importeren in gangbare rapportagetools of uw interne systeem. Bevat per leverancier: naam, inkoopvolume, scope 1- en scope 2-emissies, berekende scope 3-categorie-1-bijdrage, datakwaliteit en berekeningsdocumentatie, conform ESRS E1.

PDF-rapport voor compliance-documentatie (BSI, RDI of sectorale toezichthouder) — een gestructureerd overzicht van alle NIS2-beoordelingen met maturity score, statusbeoordeling per gebied, datum en leveranciersnaam. Geschikt als bewijsstuk bij compliance-controles en interne audits.

Voor Nederlandse inkopers met leveranciers in Duitsland: dezelfde NIS2-export voldoet aan de BSI-documentatievereisten van het NIS2UmsuCG — u gebruikt één export zowel voor uw eigen Nederlandse verantwoording als voor wat uw Duitse leveranciers al bij het BSI moeten kunnen tonen.