GRC extendido
MeshThird
Evaluación de terceros del registro al monitoreo, con due diligence, cuestionarios y criticidad vinculados al registro de riesgos.
- MeshThird
- Proveedores críticos
| Proveedor | Evaluación |
|---|---|
| Transportadora Alfa | Concluida |
| Nube Beta | Vencida |
| Contable Delta | En curso |
| Gráfica Gama | Concluida |
Si su gestión de terceros todavía funciona así
- ¿Due diligence hecha una vez y olvidada?El proveedor fue evaluado en la contratación y nunca más, aun después de cambiar de socios o de servicio.
- ¿Cuestionario de terceros por correo?Respuestas en planillas distintas, sin plazo y sin comparación entre proveedores.
- ¿Todos los proveedores tratados igual?El mismo esfuerzo va a la imprenta y a quien aloja el ERP.
- ¿Riesgo del proveedor lejos del riesgo del área?Compras conoce el problema, pero no aparece en el registro de riesgos.
Qué hace MeshThird
Clasificación por criticidad
Criterios de servicio, datos accedidos y dependencia definen el nivel de evaluación de cada proveedor.
Due diligence
Consulta de registro, socios y listas restrictivas, con el resultado registrado en el proveedor.
Cuestionarios
Modelos por criticidad, respondidos por el proveedor en un portal propio, sin licencia.
Reevaluación periódica
Plazo de revisión por nivel de criticidad, con recordatorio al dueño del contrato.
Vínculo con riesgos
Un hallazgo de la evaluación se convierte en riesgo en el registro del área que depende del proveedor.
Continuidad
El proveedor crítico apunta al plan de continuidad que cubre su falla.
El proveedor responde en un solo lugar.
Cada proveedor recibe el cuestionario de su nivel, responde en un portal y adjunta evidencias. Quien evalúa compara respuestas y pide complementos en el propio ítem.
- MeshThird
- Nuvem Beta
- Cuestionario de seguridad
- ¿Posee certificación ISO 27001?Sí, certificado adjuntoAprobado
- ¿Los datos quedan en Brasil?Región São PauloAprobado
- ¿Prueba de restauración de backup en el último año?En programaciónAtención
Lo que cambió en el proveedor aparece antes de la renovación.
Registro, estructura societaria y listas restrictivas se consultan en la entrada y en la revisión. Un cambio relevante genera una alerta al dueño del contrato.
- MeshThird
- Transportadora Alfa
- Due diligence
- 02/2026Due diligence concluida · sin observacionesAprobado
- 09/2026Cambio en la estructura societariaAtención
- 09/2026Reevaluación abierta para el dueño del contratoPendiente
Pantallas ilustrativas, con datos ficticios.
Alineado con lo que los reguladores piden de terceros
Evaluación proporcional a la criticidad, como piden la Ley Anticorrupción (Ley 12.846/2013) y las normas del BACEN sobre contratación de servicios relevantes.
La IA sugiere, quien evalúa decide
Mesh Intelligence resume las respuestas de los cuestionarios y señala divergencias entre lo declarado por el proveedor y los documentos enviados. La clasificación final siempre es de una persona.
Encaja con
- MeshRiskMatriz de riesgos viva, vinculada a los controles que los mitigan y a los hallazgos que los cuestionan.
- MeshComplyObligaciones de cada regulador mapeadas y combinadas. Cuando dos normas se superponen, rige la suma de las exigencias.
- MeshResilienceContinuidad del negocio: análisis de impacto, planes de recuperación, pruebas y gestión de crisis.
Preguntas de quien gestiona terceros
¿El proveedor necesita licencia para responder?
No. Accede solo a su cuestionario, en un portal propio.
¿Puedo usar mi cuestionario?
Sí. Los modelos son configurables por criticidad y por tipo de servicio.
¿Cómo se vincula el proveedor al riesgo?
Cada proveedor apunta a las áreas que dependen de él. Un hallazgo en la evaluación se convierte en riesgo en el registro de esas áreas.
Vea MeshThird con un caso de su sector
Quien conduce la demo es el fundador, con siete años de auditoría interna y externa.
Los módulos se contratan por separado. La plataforma viene con todos ellos.