Profili dei fornitori negli acquisti: struttura, fonti e regole di verifica

A cosa serve un profilo del fornitore

Un profilo del fornitore riunisce le informazioni più importanti relative a un fornitore in un unico luogo. Serve come base decisionale per la selezione di nuovi fornitori, la valutazione periodica delle relazioni esistenti, la classificazione in base all'importanza e al rischio, la gestione dei rischi lungo la catena di fornitura e il rispetto dei requisiti di compliance.

Chi approva un ordine, negozia un contratto quadro o esclude un fornitore dovrebbe poter fare affidamento su dati documentati e non sulla conoscenza frammentaria dei singoli collaboratori. Il profilo rende queste informazioni verificabili e confrontabili nel tempo.

Struttura: dati anagrafici, prestazioni, rischio e sostenibilità

Il primo blocco contiene l'identificazione e i contatti: denominazione sociale ufficiale, forma giuridica e sede, numero di registro di commercio e numero IVA, persone di contatto per questioni commerciali, tecniche e di escalation, nonché la categoria di acquisto di competenza.

Il secondo blocco comprende i dati sulle prestazioni e sulla qualità: prodotti e servizi, siti di produzione o consegna, capacità, tempi di consegna, esperienza con il fornitore, tassi di reclami e difetti, nonché obiettivi di servizio e qualità concordati. Viene registrato anche quali prestazioni il fornitore esegue direttamente e quali subappalta a terzi.

Il terzo blocco riguarda certificati e attestazioni: sistemi di gestione certificati, date di validità, enti emittenti e l'esatto ambito di applicazione della norma. Si aggiungono, se del caso, omologazioni specifiche per prodotto, rapporti di prova e risultati di audit.

Il quarto blocco classifica il fornitore in una classe di rischio e ne indica le motivazioni. La classe di rischio determina quanto strettamente un fornitore viene seguito, con quale frequenza vengono effettuati gli audit e quali livelli di approvazione si applicano.

Il quinto blocco concerne la sostenibilità e la compliance, il sesto il rapporto contrattuale: contratti esistenti, durate, termini di disdetta, meccanismi di prezzo e adeguamento, accordi sulla riservatezza e sulla protezione dei dati, nonché codici di condotta.

Selezione e qualificazione dei fornitori come base

Prima di creare un profilo, dovrebbero essere definiti i requisiti in base ai quali il fornitore viene valutato: specifiche tecniche, quantità e scadenze, obblighi di qualità e documentazione, requisiti di sostenibilità e compliance, nonché le attestazioni necessarie.

Spesso viene richiesto un sistema di gestione della qualità certificato secondo ISO 9001. Secondo SQS, la ISO 9001:2015 descrive i requisiti per un sistema di gestione della qualità ed è utilizzata da milioni di organizzazioni grandi e piccole. I requisiti sono formulati in modo generale e applicabili ad aziende e organizzazioni di tutti i settori e dimensioni; il numero «2015» fa riferimento all'anno dell'ultima revisione.

La qualificazione verifica se il fornitore è in grado di soddisfare i requisiti definiti. Il risultato – soddisfatto, soddisfatto con riserve, non soddisfatto – deve essere inserito nel profilo insieme alla motivazione e alle attestazioni sottostanti. In questo modo resta tracciabile perché un fornitore è stato inserito e quali eventuali riserve sono ancora aperte.

Fonti per i profili dei fornitori

Le informazioni più affidabili provengono dal proprio processo di approvvigionamento: documenti di gara e offerte, questionari per la qualificazione dei fornitori, contratti e listini prezzi, corrispondenza con il fornitore, dati sui reclami e sull'evasione degli ordini provenienti dal sistema degli ordini, nonché report interni di audit e visite.

Il fornitore stesso fornisce una seconda parte: autodichiarazioni, organigrammi, elenchi delle sedi, indicazioni sui subappaltatori, piani di emergenza e di sostituzione, nonché attestazioni su certificati e assicurazioni. Tali autodichiarazioni sono utili, ma non sostituiscono la verifica.

Fonti esterne completano il quadro. Per i certificati, gli enti di certificazione emittenti svolgono un ruolo centrale.

SQS dichiara di certificare sistemi di gestione della qualità dal 1983, di seguire circa 7000 clienti e di essere stata la prima ente accreditata dall'Organismo svizzero di accreditamento (SAS). La SAS, in quanto autorità federale, controlla gli enti di certificazione e verifica l'idoneità e la conformità degli auditor.

Per la ricerca di nuovi fornitori possono essere presi in considerazione i marketplace B2B. Mercanto si definisce un marketplace B2B svizzero indipendente, che riunisce fornitori e acquirenti professionali su una piattaforma.

Principali enti di certificazione in Svizzera

Regole di verifica per certificati e attestazioni

I certificati non dovrebbero essere archiviati come PDF e dimenticati. Da verificare sono validità, ente emittente e ambito di applicazione della norma. SQS indica che un certificato SQS ISO 9001 ha una validità di tre anni. Dopo la certificazione iniziale, nei due anni successivi si svolge ogni anno un audit di mantenimento.

In questi audit più brevi si verifica se i requisiti della norma sono rispettati e se il sistema di gestione viene sviluppato ulteriormente. Anche safetycenter.ch sottolinea che un certificato ISO 9001 è generalmente valido per tre anni e che il sistema di gestione della qualità viene controllato regolarmente durante questo periodo.

Decisivo è inoltre chi ha emesso il certificato. SQS segnala che non tutti i certificati ISO hanno lo stesso valore e che per il riconoscimento sul mercato sono decisive la competenza e la reputazione dell'ente di certificazione. Chi gestisce i profili dovrebbe quindi verificare l'accreditamento dell'ente emittente.

Bisogna guardare con attenzione all'ambito di applicazione della norma: un certificato vale per sedi e attività definite, non automaticamente per l'intero gruppo. Vanno quindi registrati la denominazione della norma e l'anno di revisione, nonché gli ambiti di validità indicati nel certificato. Come attestazioni aggiuntive servono ulteriori sistemi di gestione. SQS descrive la ISO 9001 come una sorta di norma di base, nella quale si possono integrare altri temi, citando come esempi la ISO 14001 per la gestione ambientale e la ISO 31000 per la gestione del rischio.

Validità e verifica dei certificati ISO 9001

Verifica di plausibilità, classificazione del rischio e aggiornamento

Un profilo è buono solo quanto la coerenza delle sue informazioni. I dati provenienti da autodichiarazioni, sistema degli ordini e certificati dovrebbero essere confrontati tra loro. Contraddizioni – ad esempio indicazioni diverse sulle sedi o un certificato che non corrisponde alla prestazione indicata – sono motivo per richiedere ulteriori attestazioni.

Il confronto avviene opportunamente seguendo gli strumenti utilizzati anche dagli acquisti. La classificazione determina quanto approfondita deve essere una verifica e con quale frequenza va ripetuta. Un fornitore con alto volume di approvvigionamento, merci critiche o stretto legame tecnico necessita di una profondità di verifica diversa rispetto a un fornitore occasionale.

I profili sono documenti viventi. Vengono aggiornati quando si svolgono audit, quando i certificati vengono rinnovati, quando cambiano le persone di contatto, le sedi o l'ambito delle prestazioni e quando si accumulano valutazioni o reclami. È utile stabilire un ritmo fisso per la revisione, legato alle scadenze di certificati e contratti.

Ancorare sostenibilità e compliance nel profilo

I requisiti di sostenibilità e compliance appartengono come campi fissi al profilo, non a una verifica supplementare separata. Fanno parte della selezione dei fornitori e devono rimanere verificabili per tutta la durata della relazione.

Che le imprese pongano qui requisiti concreti lo mostra l'esempio di AXA: gli acquisti di AXA sono orientati alla sostenibilità, secondo la propria dichiarazione, e i fornitori devono soddisfare criteri di sostenibilità ecologica e sociale. Tali requisiti vanno rappresentati nel profilo come campi propri, con lo stato della verifica e le attestazioni archiviate.

Valutazione, sviluppo e strutturazione contrattuale

Il profilo è la base dati per la valutazione dei fornitori. Vengono valutate tipicamente la qualità, l'affidabilità nelle consegne, il comportamento sui prezzi, la capacità di reazione e la collaborazione. Poiché le relative informazioni sono gestite nel profilo, le valutazioni possono essere derivate in modo tracciabile e confrontate tra periodi.

Dalla valutazione derivano misure: in caso di buoni risultati, il fornitore può essere coinvolto più strettamente o previsto per nuovi progetti. In caso di punti deboli, possono essere presi in considerazione lo sviluppo del fornitore, piani di miglioramento o audit mirati.

I dati del profilo confluiscono infine nel contratto. Mostrano quali obblighi di qualità e sostenibilità, quali obblighi di attestazione, quali diritti di audit e quali vie di escalation dovrebbero essere concordati. Quando i contratti vengono rinnovati, il profilo è il punto di partenza per decidere quali punti restano invariati e dove è necessario affinare.

Sviluppo delle competenze per la gestione dei profili

La creazione e la manutenzione dei profili dei fornitori richiedono conoscenze metodologiche: come classificare i rischi, come costruire una matrice di valutazione, quali attestazioni richiedere e con quale profondità. Le basi corrispondenti vengono trasmesse da moduli specialistici e formazioni sulla gestione dei fornitori.

Il modulo specialistico «Gestione dei fornitori» di procure.ch si rivolge, secondo le indicazioni del fornitore, a professionisti degli acquisti che desiderano ampliare sistematicamente le proprie competenze nella selezione, valutazione, sviluppo e controllo dei fornitori, combinando teoria con applicazioni pratiche e casi di studio. I partecipanti lavorano con strumenti collaudati degli acquisti come la matrice di valutazione dei fornitori, checklist per audit e classificazioni del rischio.

Il corso comprende 16 lezioni, integrate da video didattici, test intermedi e studio individuale nell'ambito di un concetto di Blended Learning; al termine della partecipazione viene rilasciato un attestato di competenza. La quota per il modulo specialistico ammonta, secondo procure.ch, a CHF 1'200.– per i membri e CHF 1'440.– per i non membri.

Il modulo fa parte della formazione «Specialista negli acquisti con attestato professionale federale» e può essere frequentato anche singolarmente; per il 2026 sono previste erogazioni in formato online nonché a Berna, Zurigo e Olten.