# Exploiter la fiche fournisseur

Retrouver les informations, contacts, notes, évaluations et accès d’un fournisseur.

> **Accès :** membre. Selon les modules activés et votre offre.

## Ouvrir et vérifier la fiche

Depuis **Registres → Fournisseurs**, ouvrez le tiers concerné. Vérifiez son nom et son domaine avant de modifier ses informations. Certaines informations appartiennent à l’entreprise du fournisseur ; leur modification peut dépendre de son statut et des droits de votre compte.

![Fiche d’un fournisseur fictif](https://docs.cisapp.eu/images/fr/vendor-detail.webp)

*La fiche rassemble le contexte du tiers et les objets qui lui sont liés. · [Agrandir la capture](https://docs.cisapp.eu/images/fr/vendor-detail.webp)*

## Maintenir les informations utiles

- Vérifiez le statut de la relation et la criticité métier.
- Complétez les contacts et leur fonction pour identifier le bon répondant.
- Utilisez les notes pour conserver le contexte utile à votre organisation.
- Consultez les évaluations et les activités associées avant de décider d’une nouvelle action.
- Revoyez les accès lors d’un changement de responsable ou d’équipe.

## Documents échangés

L’onglet **Documents** rassemble les documents échangés avec le fournisseur : ajoutés à la main, reçus via un questionnaire ou issus d’une certification (la source et le sens **Reçu** / **Envoyé** sont indiqués).

- **Ajouter des documents** (ou glisser-déposer les fichiers sur l’onglet) : choisissez une **catégorie** pour chaque document (Contrat, DPA, NDA, Certification, Politique de sécurité, Rapport d’audit, Rapport de pentest, Assurance, PCA / PRA, Preuve de questionnaire, Financier, Autre) ; une catégorie est parfois suggérée d’après le nom du fichier. Pour les catégories concernées (contrat, DPA, NDA, certification…), renseignez **Valable jusqu’au**.
- Côté client, **Partager avec le fournisseur** permet au fournisseur de consulter les documents ajoutés.
- Une bannière signale les documents **à classer** (**Classer maintenant**) ainsi que les documents expirés ou bientôt à échéance.
- Recherchez et filtrez par catégorie ; la liste est limitée aux 1 000 documents les plus récents.
- Certains documents sont en **lecture sécurisée** : le téléchargement est alors impossible.

## Données personnelles et sous-traitance

Lorsque les options RGPD sont activées, les champs dédiés décrivent le traitement de données personnelles, les rôles du tiers et les informations de sous-traitance. Renseignez-les à partir de votre relation réelle avec le fournisseur. La présence d’un champ rempli ne constitue pas une validation juridique.

## Préparer une réévaluation

Ouvrez la précédente évaluation, vérifiez le périmètre et la date, puis lancez une nouvelle évaluation si nécessaire. Consultez le [parcours d’intégration](https://docs.cisapp.eu/parcours/integrer-fournisseur).

## Résultat attendu

Un autre membre autorisé peut comprendre qui est le fournisseur, pourquoi il est important et quelles vérifications ont été réalisées. Si un onglet ne se charge pas, vérifiez vos droits sur l’objet associé avant de réessayer.