Hace unos años, cuando una empresa tecnológica cerraba una oportunidad importante, la conversación solía girar alrededor del producto, del servicio o del precio.
Hoy, cada vez más, la conversación empieza en otro sitio. Empieza con un cuestionario. O con una evaluación de proveedores. O con una solicitud de evidencias que llega antes incluso de hablar de la propuesta económica.
Y la sensación que tenemos es que esto ya no es algo puntual. Se está convirtiendo en la nueva normalidad.
Antes vendías. Ahora primero tienes que demostrar que eres vendible.
Cada vez vemos más procesos en los que la evaluación previa tiene tanto peso como la propia oferta comercial. Ya no basta con tener una buena solución. Ahora también hay que demostrar que:
- Gestionas adecuadamente la seguridad.
- Controlas a tus proveedores.
- Tienes procesos documentados.
- Gestionas riesgos.
- Cumples determinadas normas o estándares.
- Sabes responder a incidentes.
Y, sobre todo, hay que demostrarlo con evidencias. Porque responder «sí» hace tiempo que dejó de ser suficiente.
Los cuestionarios han cambiado mucho
Quienes llevamos años trabajando en este ámbito lo vemos bastante claro. Hace tiempo, un cuestionario de proveedor podía resolverse en una mañana. Hoy algunos se parecen más a una auditoría que a un proceso de homologación.
Y ya no se limitan a seguridad de la información. Preguntan por:
- Privacidad.
- Continuidad de negocio.
- Inteligencia artificial.
- Desarrollo seguro.
- Gestión de terceros.
- Resiliencia.
- Certificaciones.
- Cumplimiento normativo.
Y la documentación solicitada crece prácticamente en la misma proporción.
El problema no suele ser el cumplimiento
Muchas de las empresas con las que trabajamos sí cumplen. Tienen controles, procedimientos, medidas implantadas, certificaciones. El problema rara vez es ese.
El problema suele ser demostrarlo. Porque una cosa es tener un control implantado y otra muy distinta es encontrar rápidamente la evidencia, la versión actualizada de la política, el registro correcto o el documento que alguien te está pidiendo.
En algún momento deberíamos hablar de proporcionalidad
Y probablemente esta sea la parte más incómoda del debate.
La gestión de riesgos de terceros es necesaria, sin discusión. Pero también creemos que debería existir cierta proporcionalidad. Estamos viendo procesos de homologación que exigen un nivel de detalle enorme para servicios que, objetivamente, presentan riesgos limitados: cuestionarios interminables, solicitudes de evidencias muy específicas, documentación que requiere horas de recopilación, y todo ello, muchas veces, antes siquiera de firmar un contrato.
La sensación es que en algunos casos la preocupación por el riesgo está generando cargas difíciles de sostener para todos los implicados.
Lo que vemos desde este lado de la mesa
Resolvemos cuestionarios de clientes prácticamente todas las semanas. Y si hay algo que hemos aprendido es esto: las empresas rara vez pierden oportunidades porque no cumplan. Las pierden porque no consiguen responder de forma eficiente.
Porque la información está dispersa. Porque nadie sabe dónde está la última versión de un documento. Porque una misma evidencia se prepara diez veces para diez clientes distintos. Porque el sistema depende demasiado de las mismas personas. Y eso termina consumiendo una cantidad de tiempo enorme.
El compliance ya forma parte del proceso comercial
Durante años, seguridad, privacidad o cumplimiento se han considerado cuestiones internas. Hoy no. Hoy forman parte de la venta, porque muchas oportunidades ya no dependen únicamente de convencer al cliente: también dependen de superar sus procesos de evaluación.
Eso significa que compliance, seguridad, legal y negocio están mucho más conectados de lo que estaban hace unos años.
La pregunta que deberían hacerse muchas empresas
No es «¿cumplimos?». La pregunta es otra: ¿somos capaces de demostrarlo de forma rápida, ordenada y consistente?
Porque cuando empiezan a llegar cuestionarios, auditorías de clientes y procesos de homologación complejos, la capacidad de respuesta se convierte en una ventaja competitiva.
Cómo podemos ayudar
La mayoría de empresas con las que trabajamos no tienen un problema de cumplimiento. Tienen un problema de gestión.
Por eso nuestro trabajo muchas veces no consiste únicamente en responder un cuestionario concreto. Consiste en ayudar a construir un sistema que permita responder al siguiente, y al siguiente, y al siguiente: ordenando documentación, preparando evidencias, revisando proveedores, manteniendo certificaciones y creando una base sólida para que cada nueva evaluación no empiece desde cero.
La realidad es bastante simple: la evaluación de proveedores ha dejado de ser un trámite. Se está convirtiendo, cada vez más, en uno de los principales filtros de acceso al mercado.
Si en tu empresa los cuestionarios de seguridad o las evaluaciones de proveedores se están comiendo cada vez más tiempo, hablemos.
«Las empresas ya no compiten solo por ofrecer el mejor servicio. También compiten por demostrar que pueden prestarlo de forma segura, trazable y conforme.»
