サプライヤー用P&Gガイドライン/期待されること

このページでは、サプライヤーおよびその他の外部のビジネスパートナー用のP&Gの核である企業行動の期待の一部を説明します。明確にするためお伝えしますが、このリストは完全なものではなく、提供される商品/サービスによっては追加の期待/ガイドラインがある場合があります。これらは必要に応じて、ケースバイケースで提供されます。

P&Gのサプライヤースチュワードシップの期待とガイドラインの概要の詳細については、ここをクリックします。 英語 | スペイン語 | 中国語 | ポルトガル語。

P&Gがベンダー情報を収集および処理する方法については、こちらをクリックしてP&Gのベンダープライバシー通知をご確認ください。

ガイドライン	サプライヤー関連
利益相反	すべてのサプライヤー。 ポリシーの51、52ページを参照してください。
グローバル・ソーシャルメディア・ポリシー	すべてのサプライヤー。
ギフトおよび接待に対する期待	すべてのサプライヤー。
ワールドワイド・ビジネス・コンダクト・マニュアル	すべてのサプライヤー。
発注書（利用規約）	すべてのサプライヤー。
外部業者リソースの活用	サービスを履行するスタッフを提供するすべてのサプライヤー。
P&Gの競合他社情報収集ポリシー	すべてのサプライヤー。
グローバルで暴力のない職場	すべてのサプライヤー。
アクセス制御：会社施設	P&G施設にアクセスするすべてのサプライヤー。
宣伝に関するガイドライン	すべてのサプライヤー。
物理的セキュリティに期待されること	P&G資産を持つすべてのサプライヤー。
P&Gの業務において人工知能（AI）を利用するP&Gのサプライヤーに期待されること	P&Gの業務において人工知能（AI）を利用するサプライヤー
会社施設のセキュリティ保護	P&G施設およびすべての製造委託会社にアクセスするすべてのサプライヤー
CTPATサプライチェーンセキュリティ支援声明	すべてのサプライヤー。

P&Gは、世界中の現世代および次世代の消費者のために、優れた品質で価値のある製品およびサービスを提供することに努めています。持続可能性（サステナビリティ）に関する外部のビジネスパートナー向けガイドラインでは、P&Gの代理として行う日常の業務活動において従うべきグローバルな基準を説明しています。外部のビジネスパートナーとそのサプライヤーには、これらの基準に対するP&Gのコミットメントを共有することが期待されます

ガイドライン	サプライヤー関連
責任ある調達に期待されること	すべてのサプライヤー。
フランスの未申告労働者	フランスに居住またはフランスでビジネスをするサプライヤー
動物実験に対する米国の州要件	すべてのサプライヤー。
クルエルティフリーブランド向け美容原料サプライヤーに期待されること	美容原料サプライヤー関連。
美容原料に関する責任ある調達に期待されること	美容原料サプライヤー関連。
ドイツのサプライチェーン・デューデリジェンス法に関する政策綱領(サプライチェーンサステイナビリティ法)ドイツ語版 （英語版；綴じ無し）	ドイツ国内に供給するサプライヤー、もしくはドイツで販売されるP&Gブランドを製造するために使用する製品を供給するサプライヤー関連

P&Gのサプライヤーとして、贈収賄を提示、提供、要求、受領してはいけません。また、P&Gの代理として業務を行うその他いかなる者、例えばエージェント、コンサルタント、下請業者などが、贈収賄を提示、提供、要求、受領するのを容認してはいけません。贈収賄とは、企業や政府に属する誰かの行為に不適切な影響を及ぼすために供与または提示される、あらゆるものを指します。現金で行われる場合に限りません。P&Gはまた、「円滑化のための支払い（ファシリテーションペイメント）」も禁止しています。これらは、通関手続き、観光ビザの取得、電気や水道の供給などの通常の手続きの迅速かつ円滑な処理を促すための、政府職員への少額の非公式な支払いのことです。

ガイドライン	サプライヤー関連
贈収賄防止に期待されること	すべてのサプライヤー。
腐敗行為防止コンプライアンス契約	すべてのサプライヤー。

P&Gは、消費者、社員、顧客、その他のステークホルダーのプライバシーを保護することに尽力しています。したがって、P&Gへのサービスの一環として個人データを管理するサプライヤーおよび外部のビジネスパートナーには、以下の要件が適用されます。さらにサポートが必要な場合には、購買担当者までお問い合わせください。

ガイドライン	サプライヤー関連
P&GのEBP向けのプライバシーおよびセキュリティ要件	P&Gへのサービスの一環として個人データを収集、使用、または処理するすべてのサプライヤー。
消費者の個人データのP&Gの保存期間	P&Gの消費者の個人データを処理するすべてのサプライヤー
外部のビジネスパートナー向けのプライバシーに関するトレーニングおよび意識向上	P&Gの個人データを処理するすべてのサプライヤー。

サイバーセキュリティのリスクは、P&Gにとっても外部のビジネスパートナーにとっても拡大しつつあります。注意と用心を怠らず、常にサプライチェーン全体を守るための機能向上に努めてください。P&Gやその他CPG（消費財）、また自身の業界のニーズをサポートするベストプラクティスと認証を検討し、採用するようにしてください。高度に制限されたP&Gのデータにアクセスする、および／またはP&Gが所有するデータ をホストするSaaSまたはアプリケーションを提供する、および／またはP&Gのネットワークに対してサードパーティが所有するデバイスからVPNを必要とするアクセスを行うEBPについて。P&Gは以下の契約に署名することを要求します別紙C P&Gの情報セキュリティ要件。

さらに、P&GのIT資産（アプリケーション、データ、プラットフォーム、ソフトウェア、ネットワークおよび情報システム）を展開、管理またはサポートし、担当業務遂行のためにP&Gシステムへのアクセス権を必要とするすべての外部のビジネスパートナーは、最低でも、以下のITガイドラインを遵守する必要があります：

ガイドライン	サプライヤー関連
情報セキュリティの脅威およびインシデント管理	P&GのIT資産（アプリケーション、データ、プラットフォーム、ソフトウェア、ネットワークおよび情報システム）を展開、管理またはサポートするすべてのサプライヤー。
システムアクセス	担当業務の遂行のためにP&Gシステムへのアクセス権が必要なすべてのサプライヤー。
技術セキュリティ管理	P&GのIT資産（アプリケーション、データ、プラットフォーム、ソフトウェア、ネットワークおよび情報システム）を展開、管理またはサポートするすべてのサプライヤー。
CyberVadis/P&G Welcome Email	All suppliers who deploy, manage highly restricted/secret data, require access privileges to any P&G system to perform their roles, or support P&G IT assets (applications, data, platforms, software, networks and information systems).

P&Gのインシデント管理プロセスの詳細、またはプライバシーインシデントや情報セキュリティインシデントが発生したと思う場合の詳細をご覧ください。

インシデント管理の詳細を見る

P&GにITサービスを提供する外部のビジネスパートナーは、以下のリストから適用される要件およびガイドラインを確認してください。

ガイドライン	サプライヤー関連
ITリスク管理	P&GのITアプリケーション、データ、プラットフォーム、  ソフトウェア、ネットワークおよび情報システムを展開、管理またはサポートするすべてのサプライヤー。
IT変更管理	P&GのITアプリケーション、データ、プラットフォーム、  ソフトウェア、ネットワークおよび情報システムを展開、管理またはサポートするすべてのサプライヤー。
情報資産の分類	情報の物理的またはデジタル形式や保存場所にかかわらず、情報を保存、送信、処理、または管理するすべてのサプライヤー。
P&Gテクノロジーの許容される使用	テクノロジーが、P&G、従業員またはサードパーティによって所有されているかどうかにかかわらず、P&Gのビジネスのためにテクノロジーを使用するすべてのサプライヤー。
ソフトウェア開発	すべてのサプライヤー。

特定の地域でP&Gにサービスまたは物品を提供するサプライヤー向けの該当する要件およびガイドライン。以下のリストから適用されるものを確認してください。

ガイドライン	サプライヤー関連
業務上の安全と健康の補遺（サンクトペテルブルク工場）	LLCペテルブルグ国際生産工場の敷地内で業務を行う下請けに対する労働保護、産業上の安全、火災への安全および環境保護への要件