Evaluamos a los proveedores en las áreas clave de su actividad, incluidos medio ambiente, derechos humanos, ética, gobernanza, salud y seguridad. La información es revisada y validada por Achilles, y se traduce en una puntuación ESG objetiva y comparable, que permite a las empresas compradoras tomar decisiones informadas y consistentes en sus procesos de homologación y compra.

Un auditor especializado acompaña al proveedor en un proceso estructurado de mejora ESG. A partir del análisis detallado del cuestionario de Achilles y de la evidencia aportada, se identifican brechas, se priorizan riesgos y se definen acciones de mejora concretas, orientadas al cumplimiento normativo y a la mejora continua del desempeño ESG.

Realizamos auditorías presenciales en las instalaciones del proveedor para verificar la implementación efectiva de políticas, procedimientos y controles, de acuerdo con los requisitos definidos junto con la empresa compradora.

El resultado es un informe de auditoría detallado, acompañado de un plan de acción, que recoge los hallazgos, riesgos y oportunidades de mejora. Toda la información queda disponible en la plataforma de Achilles para su seguimiento y trazabilidad.

Los proveedores completan un cuestionario estructurado de ciberseguridad que es analizado y validado por expertos de Achilles.

La información recopilada, junto con datos de partners especializados como ECIX, se integra en un modelo de scoring objetivo, que permite a las entidades financieras identificar, comparar y priorizar el riesgo de ciberamenazas en su base de proveedores y terceros.

Compradores y proveedores acceden a un informe detallado de ciberseguridad, que incluye los riesgos identificados, métricas clave, escala de valoración y recomendaciones prácticas de mejora.

Este informe facilita una visión clara y accionable del nivel de madurez en ciberseguridad, apoyando la toma de decisiones y el cumplimiento de los requisitos regulatorios y de supervisión.

Cuando se requiere un mayor nivel de profundidad, realizamos auditorías presenciales en las instalaciones del proveedor para verificar la implementación real de controles, políticas y medidas de ciberseguridad, conforme a los criterios definidos junto con la entidad compradora.

El resultado es un informe de auditoría con un plan de acción, que documenta hallazgos, riesgos y medidas correctivas. Toda la información queda registrada en la plataforma de Achilles para su seguimiento, trazabilidad y control continuo.