Trabajar con proveedores, solicitudes y riesgo

Fichas de proveedor

Una ficha de proveedor contiene la identidad, los datos de contacto, el país y los materiales o procesos que le reconoces. El país importa: alimenta la puntuación de riesgo y el análisis de aprovisionamiento.

¿Cómo pido certificados o fotos?

En Proveedores, elige Request data or documents, selecciona el proveedor y vincula un pasaporte si corresponde. Nombra cada documento e indica producto, lote, emisor o periodo de validez. Puedes pedir solo archivos o combinar hasta diez documentos con preguntas y elementos de materiales o sustancias.

1. Añade cada documento y revisa la vista del proveedor.
2. Crea la solicitud y envía la invitación con Send invite.
3. El proveedor sube un PDF o imagen por documento y después envía la respuesta.
4. Consulta el estado y descarga los archivos en la solicitud o en la bóveda de Documentos.

¿Puede el proveedor sustituir un archivo?

Cada documento admite una sola subida correcta: PDF, PNG, JPEG, GIF, WebP o TIFF, de hasta 10 MB. El servidor compara el contenido con la extensión y el tipo declarado y aplica el análisis antivirus. Un archivo aceptado bloquea su espacio aunque se reenvíe la invitación o se elimine la prueba. Para corregirlo, crea una nueva solicitud.

Una subida rechazada que no guarda ningún archivo deja el espacio disponible. El recibo de una subida guardada sigue visible al recargar. No se puede finalizar la respuesta, ni siquiera desde el equipo de la organización, hasta recibir todos los documentos solicitados.

¿Quién puede leer los archivos?

Los archivos entran como pruebas restringidas en la bóveda de tu organización y se vinculan al pasaporte de la solicitud si existe. El enlace del proveedor muestra un recibo sin enlace de descarga ni clave de almacenamiento. La descarga requiere una sesión autorizada de la organización. La auditoría conserva proveedor, solicitud, identificador, hash y tamaño; el equipo sigue siendo responsable de revisar lo declarado en el archivo.

Pedir datos

Una solicitud de datos es una pregunta con un enlace. Créala desde el proveedor: la plataforma emite un enlace de portal con token, lo envía por correo y registra la solicitud.

El enlace es de un solo uso, caduca y se guarda con hash. El formulario de respuesta está deliberadamente acotado: un conjunto plano de campos con límites de longitud, para que un proveedor no pueda volcar un documento sin fin en tu modelo de datos. Lo que envía queda auditado y vinculado a la solicitud.

Confianza y puntuación de riesgo

Cada proveedor muestra una señal de confianza construida a partir de con qué frecuencia y con qué rapidez responde, y una puntuación de riesgo que combina tasa de respuesta, nivel del país y recencia.

La puntuación es una heurística determinista basada en señales locales. No es una comprobación de sanciones, ni una calificación crediticia, ni una auditoría. Tómala como una invitación a mirar más de cerca y registra tu propio juicio junto a ella.

Registrar capacidades

Las capacidades describen lo que un proveedor realmente puede fabricar: materiales, certificaciones con sus fechas de validez y plazo de entrega. Registrarlas no es papeleo: el módulo de aprovisionamiento solo puede proponer alternativas entre proveedores cuyas capacidades están registradas.

La vista de la cadena de suministro

El nivel 1 procede de las respuestas de proveedores; el nivel 2 y siguientes, de lo que esas respuestas declaran sobre sus propios proveedores. La página del pasaporte muestra el árbol y una consolidación hacia arriba con la cobertura y las incoherencias aritméticas, cuando un nodo declara menos que la suma de lo que sitúa por debajo.

¿Puede un proveedor reenviar preguntas a su propio proveedor?

Sí. En el portal, un proveedor puede reenviar preguntas y documentos de tu solicitud - nunca otra cosa - a su propio proveedor, hasta el nivel 5 y diez reenvíos por solicitud. El proveedor de origen recibe su propio enlace privado y te responde directamente; estos proveedores cuentan en el límite de tu plan.

Quien reenvía decide si conocerás la identidad de su proveedor. Si la mantiene privada, ves una etiqueta como "Tier 2 supplier via Cell Co", el país indicado y todas las respuestas y documentos; el nombre y el correo se guardan cifrados y solo sirven para enviar la invitación. La vista de la cadena de suministro anida esas respuestas y comprueba la coherencia de las huellas entre niveles.

Referencia página por página

Estas páginas se revisaron en la consola de la organización el 8 de octubre de 2026 con una organización de ejemplo aislada. Los controles pueden variar según el rol, el plan, el estado del registro y los proveedores configurados. Las explicaciones prácticas y los nombres de los controles siguientes siguen la interfaz en inglés revisada.

Suppliers (/suppliers)

The supplier list and data requests show who contributes information to the portfolio and which replies are outstanding.

Create a supplier record before sending a data or document request so replies can be tied to a known contact. Choose the passport, requested fields or item questions, and required files precisely; then send the invitation from the supplier workflow. Review each returned statement and document before accepting it into a product or passport.

Supplier answers are source statements and still require review.

Controles y opciones

• Add supplier stores contact details; open a row for its record, risk and identity checks.
• Request data or documents chooses a passport, field or item questions, requested files and supplier.
• Send an invitation from the supplier workflow; an off-portal response can be recorded with its source.
• Inspect request status and uploaded files before accepting information into a passport.

Supplier detail (/suppliers/[id])

A supplier record combines contact information, deterministic risk scoring, screening, verified identifiers and request history.

Check contact details and identifier verification before relying on a supplier's response. Risk assessment explains its recorded inputs; screening results need a named list or service, date, and reference to be useful later. Open the request history to trace an answer to its source and issue a focused correction request when evidence is rejected.

A verified domain or risk score is a specific signal, not a blanket approval of every supplied fact.

Controles y opciones

• Edit supplier contact and save current organization details.
• Add and check an LEI, EU VAT number or DNS domain to verify the supplier's identity.
• Assess supplier recalculates the risk estimate from recorded data and explains its inputs.
• Record screening result against a named list or service, with date and reference; Dry run avoids saving.
• Open request history to send or review evidence and responses.