Telefónica publica que gestiona su cadena de suministro bajo un modelo de compras responsables, que evalúa a sus proveedores con criterios éticos, sociales y ambientales y que realiza miles de auditorías administrativas o in situ. Lo que se pide a cada proveedor depende del tipo de suministro, del contrato y de su riesgo; la información pública consultada no indica que se exija una certificación ISO concreta a todos.
ISO y requisitos de gestión para proveedores de Telefónica
Hentya es consultora: ayuda a implantar y mantener sistemas de gestión, pero no certifica ni homologa proveedores. La certificación la concede una entidad certificadora independiente y la selección de proveedores depende de cada cliente.
SISTEMAS DE GESTIÓN
Seguridad de la información
ISO 27001 y ENS, si procede
Calidad y medio ambiente
ISO 9001 y 14001
Sostenibilidad
Código de conducta del proveedor
Según contrato
Compra, contrato o licitación
Aviso de independencia. Hentya no representa ni está vinculada a Telefónica. Los requisitos concretos deben comprobarse en cada proceso de compra, contrato o licitación.
Cadena de suministro
Cadena de suministro de Telefónica
Telefónica agrupa la gestión de proveedores bajo el concepto de compras responsables, con el objetivo de construir relaciones de confianza en innovación y sostenibilidad.
Al registrarse, los proveedores deben aceptar el Código de Conducta del proveedor de Telefónica, según su política global de sostenibilidad en la cadena de suministro.
Auditorías
Auditorías y evaluación
Según su información pública, todos los proveedores se revisan con una herramienta de riesgo y cumplimiento para detectar riesgos éticos y de corrupción, y los proveedores de riesgo potencialmente alto se evalúan en una plataforma externa en aspectos éticos, sociales, ambientales y de gestión de la cadena de suministro.
Telefónica indica que ha realizado más de 17.000 auditorías administrativas o in situ y que audita instalaciones o fábricas de proveedores críticos. La información consultada no detalla qué materias abarca cada auditoría.
Seguridad y datos
Seguridad y protección de datos
La política global de sostenibilidad en la cadena de suministro de Telefónica indica que los proveedores deben tratar los datos personales conforme a la ley y sin usarlos para fines propios, aplicar medidas de ciberseguridad adecuadas y firmar un acuerdo de protección de datos cuando actúen como encargados del tratamiento para Telefónica.
Medio ambiente
Medio ambiente
La misma política indica que los proveedores deben cumplir la normativa ambiental, mantener una política y un sistema de gestión ambiental, preferiblemente alineado con ISO 14001 o normas similares, y actuar frente al cambio climático. Telefónica también pide a sus proveedores clave que fijen objetivos de descarbonización.
Seguridad y salud
Seguridad y salud
La política establece que los proveedores deben ofrecer un entorno de trabajo seguro y saludable acorde con los riesgos de cada actividad. La información consultada no cita ISO 45001 como requisito.
Calidad
Calidad
La información pública consultada se centra en aspectos éticos, sociales, ambientales y de seguridad, y no describe un requisito general de certificación de calidad. Un sistema de calidad puede ayudar a demostrar el control de procesos y servicios, según el tipo de proveedor.
ISO 27001
ISO 27001
ISO 27001 es la norma de gestión de la seguridad de la información. Puede ser relevante para proveedores tecnológicos, de TI, ciberseguridad o que tratan información de clientes, según el contrato.
La información pública consultada no indica que Telefónica la exija a todos sus proveedores.
ISO 9001
ISO 9001
ISO 9001 ayuda a ordenar procesos, registros y mejora continua. Puede apoyar la gestión de servicios y proyectos, pero no se afirma que sea obligatoria de forma universal.
ISO 14001 y 45001
ISO 14001 y ISO 45001 según actividad
ISO 14001 coincide con lo que la política de Telefónica indica como sistema ambiental preferente, aunque se expresa como preferencia y no como requisito universal. ISO 45001 puede ser relevante si la actividad implica riesgos laborales, por ejemplo en mantenimiento o trabajos en campo.
ENS
ENS cuando proceda
El Esquema Nacional de Seguridad (ENS) es relevante sobre todo para quien presta servicios a la administración pública. En el caso de un proveedor de Telefónica, solo tendría sentido si el contrato o el servicio lo requieren. Es orientación general de Hentya, no un requisito publicado por Telefónica.
Preparación
Qué debe preparar un proveedor
Puedes revisar lo siguiente antes de presentarte:
- El Código de Conducta del proveedor y las cláusulas del contrato.
- Qué certificados tienes, su alcance y su vigencia.
- Políticas y evidencias de seguridad de la información, protección de datos y medio ambiente.
- Acuerdos de tratamiento de datos, si actúas como encargado.
- Un plan con plazos si falta algún sistema de gestión.
Hentya
Cómo puede ayudar Hentya
Hentya es consultora y puede apoyar a tu empresa en:
- Diagnóstico inicial frente a lo que pide el proceso.
- Implantación de ISO 27001, ISO 9001, ISO 14001 o ISO 45001, según corresponda.
- Auditoría interna.
- Mantenimiento del sistema una vez certificado.
- Preparación documental.
Transparencia
Fuentes públicas oficiales consultadas
- Telefónica, cadena de valor
- Telefónica, política global de sostenibilidad en la cadena de suministro
Las páginas consultadas no indican fecha de publicación. Verifica siempre la documentación vigente de cada proceso.
Resolvemos tus dudas
Preguntas frecuentes sobre proveedores de Telefónica
No se puede generalizar. La información pública consultada no indica que se exija ISO 27001 ni ISO 9001 a todos los proveedores. Depende del tipo de suministro, el riesgo y el contrato.
Su política indica que los proveedores deben mantener un sistema de gestión ambiental, preferiblemente alineado con ISO 14001 o normas similares.
Según su información pública, revisa a todos con una herramienta de riesgo y cumplimiento, evalúa en una plataforma externa a los de riesgo potencialmente alto y realiza auditorías administrativas o in situ.
Revisa lo que pide el contrato concreto, qué certificados tienes y su alcance, y ordena la documentación y los registros. Si falta algún sistema de gestión, planifica su implantación con tiempo.
Sí. Hentya es consultora y puede ayudar con el diagnóstico, la implantación, la auditoría interna, el mantenimiento y la preparación documental. La certificación la concede una entidad certificadora independiente.
No. Hentya no garantiza la selección como proveedor ni representa a Telefónica. Depende de Telefónica y de cada proceso.
Hablemos
¿Quieres revisar qué necesita tu empresa para trabajar con grandes clientes?
Cuéntanos tu actividad y qué te piden en el proceso de homologación, y te explicamos qué puedes preparar. Hentya no garantiza la homologación ni representa a Telefónica.
Sigue leyendo