Exija una certificación que usted mismo pueda verificar
Está evaluando a un proveedor, una empresa objetivo o un licitador. Lo que recibe es un cuestionario rellenado a mano que nada permite contrastar. Una certificación StructureClerk se verifica en la fuente: gratis, sin cuenta y sin volver a pasar por él.
Lo que una certificación establece — y lo que no
Lo que establece
- Que el documento procede realmente de StructureClerk y no ha sido modificado desde su emisión.
- Su alcance exacto: qué se evaluó y qué no.
- Lo que la organización declaró y — por separado — lo que StructureClerk observó por sí mismo.
- Su fecha de emisión y su fecha de validez.
- Si su emisor la ha revocado desde entonces.
Lo que no establece
- No es una certificación oficial: nadie nos ha acreditado para emitirla.
- No es una auditoría: la parte del cuestionario es declarativa, cumplimentada por la propia organización.
- No es asesoramiento jurídico y no declara ningún cumplimiento legal.
- La observación automatizada solo lee páginas públicas: no dice nada de los sistemas internos.
Dos cosas de naturaleza distinta, nunca mezcladas
La mayoría de los cuestionarios de proveedores tratan igual lo que una empresa afirma de sí misma y lo que un tercero ha constatado. Una certificación StructureClerk separa ambas cosas, y lo dice en el documento.
Declarado por la organización
Las respuestas al cuestionario, según una metodología pública. La certificación indica cuántas preguntas se respondieron de cuántas, qué se descartó y por qué, y si la evaluación se interrumpió. Es declarativo, y el documento lo dice.
Observado por StructureClerk
Una lectura automatizada de las páginas públicas del sitio, en una fecha dada: cuántas páginas se leyeron, cuántos hallazgos factuales se registraron. Nadie los escribió a mano. Cuando no hubo observación, la certificación lo dice en lugar de callar.
La cláusula para pegar en sus documentos
Una línea en una licitación, un cuestionario de proveedores o una lista de condiciones previas. Está redactada para ser exigible sin implicarnos: usted pide un documento verificable, no un contrato con nosotros.
El licitador aportará una certificación de cumplimiento StructureClerk, verificable públicamente y sin cuenta en structureclerk.ca/verify, emitida en los 12 meses anteriores a la fecha de presentación. La certificación indicará su alcance: los ámbitos evaluados, la parte del cuestionario efectivamente respondida y los hallazgos observados por StructureClerk en el sitio web público del licitador, si los hubiera.
The bidder shall provide a StructureClerk compliance attestation, publicly verifiable without an account at structureclerk.ca/verify, issued within the 12 months preceding the submission date. The attestation shall state its scope: the domains assessed, the share of the questionnaire actually answered, and any findings observed by StructureClerk on the bidder's public website, where applicable.
Formulación de partida, a adaptar a sus usos y a revisar por sus asesores jurídicos. StructureClerk no presta asesoramiento jurídico.
Preguntas de compradores
¿Una certificación StructureClerk sustituye a una certificación ISO 27001 o SOC 2?+
No, y no lo pretende. Una certificación oficial compromete a un organismo acreditado que ha auditado la empresa; una certificación StructureClerk establece qué se evaluó, cuándo y por qué medio: declaración u observación. Su valor está donde una certificación oficial aún no existe: en un proveedor pequeño, al inicio de una relación, o en temas que ninguna certificación cubre.
¿Cómo verifico una certificación que me ha enviado un proveedor?+
Introduzca su identificador en structureclerk.ca/verify. La verificación es gratuita y no requiere cuenta: es deliberado, porque una prueba cuyo acceso depende de la parte interesada no es una prueba. Verá el resultado, el alcance exacto, la fecha de validez y si el documento ha sido modificado o revocado.
¿Qué diferencia hay entre el alcance declarado y el alcance observado?+
El alcance declarado procede de las respuestas de la organización a un cuestionario, según una metodología pública: es declarativo, con el valor y los límites que eso supone. El alcance observado procede de una lectura automatizada de las páginas públicas de su sitio por StructureClerk: páginas leídas, hallazgos factuales registrados, en una fecha dada. Ambos figuran en la certificación, en dos bloques separados, y nunca se funden en una sola afirmación.
Mi proveedor no tiene certificación. ¿Qué hago?+
Envíele structureclerk.ca/scan. La evaluación es gratuita y sin tarjeta de crédito, y él mismo puede emitir la certificación al final. Usted no instala ni paga nada, y en ningún momento entra en la relación comercial entre él y nosotros.