Fick ett säkerhetsformulär? Vad ska man göra under de första 24 timmarna

Senast uppdaterad: 28 juli 2026 · Genom Deal Rescue team · Svara på dessa frågeformulär är hela vår tjänst; detta är den triage som den är byggd runt.

Först: Detta är goda nyheter. Säkerhetsformulär anländer när en affär når upphandling eller säkerhetsgranskning - köparen utvärderar dig allvarligt. Frågeformuläret är inte hotet. Hoten är (a) svarar sent medan affären förlorar fart, och (b) svarar med påståenden som kollapsar senare i due diligence. De första 24 timmarna bestämmer båda.

Timme 1: identifiera vad du faktiskt fått

Öppna den och klassificera innan någon börjar skriva. Formatet berättar ansträngningen och spelboken:

• SIG Lite / SIG Core (Delade bedömningar): standardiserad; SIG Lite är den korta nivån, SIG Core är betydligt längre. Gemensamt från köpare i finansiella tjänster, sjukvård och försäkring. Sedan 2026-versionen finns en dedikerad AI-domän - se vår SIG 2026 AI-domänguide.
• CAIQ / AI-CAIQ (Cloud Security Alliance): molnkontroller; AI-CAIQ (oktober 2025) framträder som ett vanligt instrument för AI due diligence - se AI-CAIQ guide.
• Anpassat kalkylblad eller portal (Excel, OneTrust, Whistic, KY3P...): allt från 20 till hundratals frågor. Kontrollera om frågor faktiskt fraseras som frågor - export quirks materia när du omfattar ansträngning.
• AI sektion inuti något av ovanståendeAlltmer standard. Om din produkt levererar AI-funktioner är detta där noggrannhet är viktigast just nu - Article 50 av EU AI Act gäller från 2 augusti 2026.

Räkna med frågorna, notera den angivna tidsfristen och notera vem som skickade den (upphandling, säkerhetsteam eller din mästare som vidarebefordrar den - din mästare är din allierade för kontext och tillägg).

Timme 2: skydda tidslinjen

• Bekräftelse kvittot samma dag. En linje till avsändaren: du har det, du är på den, och när de kommer att få svar. Tystnad är hur deals stall.
• Skicka till ett datum du faktiskt kan träffa. Bestäm leveransvägen först (nästa avsnitt), sedan lova datumet.
• Om tidsfristen är omöjlig, fråga tidigt, inte på förfallodagen. En kort, specifik begäran inramad kring noggrannhet är en vanlig del av leverantörsrecensioner. Fråga på dag ett läser som organiserat; fråga på tidsfristen läser som drunkning.

Timme 3: bestämma vem som svarar på den

Tre livskraftiga vägar – de ärliga beslutskriterierna finns i Vår fulla jämförelse med riktiga 2026 priser:

• In-houseRätt när någon i teamet känner till de ramar som ställs om och affären kan vänta på intern tid. Metod: Hur man svarar på AI sektionen.
• En per-questionnaire-tjänstRätt när frågeformuläret är undantaget och affären blockeras nu. Det är vad vi gör: $490 platta upp till 60 frågor, utkast på 48 timmar, varje juridiskt krav som nämns i sin artikel, betalas efter leverans - döma den offentliga prov Först.
• En GRC plattformRätt när detta är ditt femte frågeformulär i år och efterlevnaden blir ett program, inte en incident - se plattform vs service vs DIY.

Vilken väg du än väljer, En person äger konsistensmotsägelser mellan sektioner (kryptering "ja" i en flik, "delvis" i en annan) är en klassisk due-diligence flag.

De två misstag som faktiskt dödar erbjudanden

1. Den hoppfulla "ja". Att svara "ja" på en kontroll som du delvis har känner sig ofarlig och är det dyraste misstaget i dokumentet. Ange vad som finns idag; lägg vad som saknas i ett gap-uttalande med ett saneringssteg och ett datum. Köpare accepterar ärliga luckor med planer. De förlåter inte att upptäcka ett överdrivet ja.
2. Juridiska påståenden utan källor. AI sektioner refererar nu till en förordning som är i kraft. Okänt parafraser ("vi följer EU AI Act") bjuder in uppföljningsfrågor som du kanske inte vill ha. Varje rättsligt påstående bör citera sin artikel - det signalerar också att du vet terrängen bättre än granskaren gör.

Första-24 timmar checklista

• Klassificerat formatet (SIG / CAIQ / AI-CAIQ / anpassad) och räknade frågorna
• Noterad deadline, avsändare och din interna mästare
• Erkänd kvitto med ett engagerat datum
• Välj leveransvägen (in-house / service / plattform)
• Namngav en ägare för konsistens
• Ran AI-funktionerna genom Article 50 checker (om tillämpligt)