# Intégrer un nouveau fournisseur

Un parcours de l’identification du tiers jusqu’à sa première évaluation.

> **Accès :** membre. Selon les modules activés et votre offre.

## Comment intégrer et évaluer un fournisseur ?

Dans CISAPP, l’intégration d’un fournisseur consiste à retrouver ou créer sa fiche, qualifier sa criticité, relier ses activités et préparer une évaluation adaptée. La revue des réponses et des preuves permet ensuite de décider du suivi. Ce parcours de gestion des risques tiers évite de séparer l’identification du fournisseur de son évaluation.

## Objectif et préparation

Obtenir une fiche fiable, qualifier son importance métier et préparer une première évaluation. Préparez le site web, le contact du fournisseur et les activités qu’il soutient. Vous avez besoin des droits de création de fournisseur et d’évaluation, et d’un quota disponible.

## 1. Identifier le tiers

Dans **Registres → Fournisseurs**, recherchez d’abord l’entreprise. Si elle existe déjà, ouvrez sa fiche et contrôlez vos accès. Sinon, suivez [Créer un fournisseur](https://docs.cisapp.eu/registres/creer-fournisseur).

## 2. Qualifier la relation

Renseignez les coordonnées, choisissez une criticité métier et ajoutez les contacts utiles. Déterminez qui répondra au questionnaire et qui suivra la relation dans votre entreprise.

![Qualification du fournisseur](https://docs.cisapp.eu/images/fr/vendor-criticality.webp)

*La criticité permet de proportionner l’effort de revue à l’importance métier. · [Agrandir la capture](https://docs.cisapp.eu/images/fr/vendor-criticality.webp)*

## 3. Rattacher les activités

Ouvrez les [activités métier](https://docs.cisapp.eu/registres/activites) concernées et associez le fournisseur. Vérifiez ensuite la [carte de dépendances](https://docs.cisapp.eu/pilotage/dependances).

## 4. Lancer la première évaluation

Choisissez un questionnaire adapté au besoin. Suivez [Évaluer un fournisseur](https://docs.cisapp.eu/evaluations/fournisseur), relisez le périmètre et vérifiez les accès du répondant.

## 5. Prévoir le suivi

Notez les points à clarifier et organisez les actions après réception des réponses. Créez un risque lorsque le scénario le justifie et un plan d’action si plusieurs actions sont nécessaires.

## Critères de réussite

La fiche est identifiable, la criticité est renseignée, les dépendances utiles sont liées et l’évaluation est accessible aux personnes concernées. Aucun doublon n’a été créé pour contourner un problème de droits.

## Questions fréquentes

### Faut-il créer une nouvelle fiche pour chaque évaluation ?

Non. Recherchez d’abord le fournisseur et utilisez sa fiche existante si elle correspond à l’entreprise évaluée. Une nouvelle évaluation ne justifie pas un doublon ; contrôlez les droits si la fiche n’est pas accessible.

### Quelles informations préparer avant l’intégration ?

Préparez l’identité et le site web du fournisseur, la prestation, les activités soutenues et les contacts utiles. La criticité métier et les attentes du questionnaire doivent correspondre à cette relation, pas seulement au nom de l’entreprise.

### L’évaluation donne-t-elle automatiquement une décision de risque ?

La décision nécessite une revue des réponses, de leurs preuves et du contexte métier. Consultez les [résultats de l’évaluation](https://docs.cisapp.eu/evaluations/resultats), puis documentez les risques et les actions qui nécessitent un suivi.

Retrouvez les autres [questions sur les fournisseurs, les risques et la conformité](https://docs.cisapp.eu/aide/questions-frequentes).