SAP Ariba
SLP · SQM · Risk · API REST y CIG
Source · Protocolo 03
Homologación que el equipo de Compras puede defender ante el Consejo.
Extera Source no duplica el master de proveedor de SAP, Coupa u Oracle. Lo enriquece con due diligence en sostenibilidad, ciberseguridad de proveedores (NIS2), sancionados OFAC/UE/ONU y diligencia debida CSDDD. Un solo expediente, varios sistemas.
01 Sin duplicar maestro
Su maestro de proveedor sigue en SAP. Source añade lo que SAP no le da.
La promesa central de Extera Source es no convertirse en una isla de datos. La identidad del proveedor —VAT, nombre legal, jerarquía de empresas— vive en su MDG. Source consume y devuelve verificaciones de cumplimiento, certificaciones, declaraciones CSDDD y huella de incidentes NIS2 sobre el mismo identificador.
Cuando Compras crea un proveedor en Ariba, Source recibe el evento, abre la diligencia debida con la profundidad apropiada al tier (1, 2 o 3) y devuelve el dictamen. Sin reescribir el proceso de compras ni romper los flujos de aprobación.
02 Integraciones nativas
Hablamos el idioma de su stack de procurement.
SAP MDG-S
Master data governance · supplier object
Coupa
Supplier Information Management · Risk Aware
Oracle
Procurement Cloud · Supplier Portal · MDM
Workday
Strategic Sourcing · Supplier Onboarding
Genérico
REST · SCIM · webhook · CSV programado
03 Catálogo de verificaciones
El expediente que su Consejo espera trimestralmente.
Identidad y solvencia
- Verificación VAT y registro mercantil en cada jurisdicción
- Beneficiario último (UBO) cruzado con registros oficiales
- Solvencia financiera (rating, días pago, eventos negativos)
- Sanciones OFAC, UE, ONU, HMT y listas locales
- Personas políticamente expuestas (PEP) y adversos en medios
Cumplimiento y sostenibilidad
- Declaración CSDDD con escenario de remediación
- NIS2 — autoclasificación, plan de gestión de incidentes
- ISO 27001, 14001, 45001, 9001 con verificación de organismo
- Huella de carbono scope 1+2 y compromiso scope 3
- Diversidad, igualdad e inclusión (planes formales)
04 Objeciones anticipadas
Lo que pregunta el comité de Compras antes de firmar.
¿Vamos a tener dos masters de proveedor?
No. SAP MDG-S, Coupa o el maestro que utilice sigue siendo la única fuente de verdad de identidad. Source es la fuente de verdad de cumplimiento sobre ese mismo identificador. Modelo de federación documentado en el DPA.
¿Cubre la cadena más allá del tier 1?
Sí. Source soporta tiers 1, 2 y 3 con profundidad de verificación graduada. El proveedor tier 1 declara su tier 2 crítico y Source lo enrola con el mismo protocolo. Trazabilidad CSDDD art. 8.
¿Qué pasa si un proveedor sale en una lista de sanciones a media vigencia?
Source reescanea las listas oficiales diariamente. Si un proveedor activo aparece en OFAC, UE, ONU u otras, abre alerta automática a Compras y a Compliance, congela el flujo de pago en su ERP y deja trazado el dictamen.
¿Hace falta que el proveedor compre Source?
No. El proveedor recibe acceso gratuito al portal de Extera para mantener su expediente. Solo el titular —usted— paga la plataforma. Esto es central para que la base de proveedores no se resista.
¿Cómo encaja con CSDDD si soy una empresa por debajo del umbral?
Aunque no esté obligada por CSDDD directamente, su cliente tier-1 sí lo está y trasladará la exigencia. Source le permite responder con un expediente listo para cuestionarios de sus clientes grandes sin reabrir el cumplimiento cada vez.
05 Normativa cubierta
El mapa de obligaciones que el Consejo le va a preguntar.
06 Expedientes Source
Dos casos con cifras.
Manufacturera europea · 14 países · CSDDD
«El primer cuestionario CSDDD, contestado en seis días.»
3.200Proveedores tier 1
14Países cubiertos
6 dPrimer reporte CSDDD
SAP MDGSin duplicar maestro
Entidad financiera · onboarding NIS2
«Los proveedores TIC pasan de un Excel a un dossier vivo.»
480Proveedores TIC
100 %Cobertura NIS2
3Sanciones detectadas
DORAListo para reporte
07 Siguiente paso
Demo con su cartera de proveedores reales.
Nos comparte una muestra anónima de 50 vendors. Le devolvemos el dictamen de cumplimiento, sancionados y CSDDD sobre datos reales, listo para revisión por su CPO. Dossier de seguridad por adelantado.