Kontrollerar Maditon leverantörer mot sanktionslistor?

EU:s restriktiva åtgärder binder varje person och företag i unionen: inga medel eller ekonomiska resurser får göras tillgängliga för den som listats, direkt eller indirekt. Det går inte att leva upp till utan att veta vem motparten är, och förr eller senare frågar en upphandlingsakt eller en revisor hur ni kontrollerade. Maditon gör kontrollen där leverantören redan finns — i registret — och behåller dokumentationen.

Vad som jämförs. Leverantörens juridiska identitet som ni anger den: det juridiska namnet (eller det namn ni använder), registreringsnumret och landet. Mot det ställs posterna om företag och organisationer på två listor: EU:s konsoliderade lista över finansiella sanktioner, som Europeiska kommissionen publicerar, och FN:s säkerhetsråds konsoliderade lista. Maditon hämtar båda varje natt från utgivarna, sparar varje version med dess publiceringsdatum och kasserar varje post om en fysisk person när filen läses. Ingenting om era leverantörer skickas till utgivarna eller någon annan; jämförelsen görs på Maditons egen infrastruktur inom EU.

Hur. Fasta regler, ingen AI-modell. Namnen normaliseras — versaler, accenter, skiljetecken, bolagsformer — och ett identiskt namn eller alias, eller ett identiskt registreringsnummer, ger 100; annars ett likhetsmått mellan de två namnen, med avdrag för namn på ett ord och för olika länder. Från 90 och uppåt är det en möjlig träff, och varje träff visar vilken regel som gav den och mot vilket listat namn.

Vad en möjlig träff är, och inte är. Den är en likhet mellan ett namn eller nummer och en publicerad post. Den är inte ett konstaterande att leverantören är sanktionerad, och Maditon gör aldrig det konstaterandet — 100 poäng är fortfarande bara “möjlig”. Ingenting om leverantören ändras på grund av en träff. En ägare eller administratör hos er granskar den och registrerar bekräftad eller inte samma, med en anteckning; beslutet sparas med personens namn och tidpunkten, och ett “inte samma” gäller tills de listade namnen eller leverantörens identitet ändras. Vad ni sedan gör med en bekräftad träff är ert beslut, utanför Maditon.

Vad den inte gör. Den kontrollerar bara juridiska personer i den här versionen — en leverantörs ägare och företrädare kontrolleras inte ännu. Den kontrollerar EU:s och FN:s listor, inte OFAC. Den ersätter inte de kontroller era egna sanktionsskyldigheter kräver, och det står i villkoren.

Vem som har den. Varje betald plan — Starter, Growth och Scale. Free kontrollerar inte. Resultat och beslut följer leverantören, rensas 30 dagar efter att ni tagit bort den och ingår i er organisations dataexport. När en leverantör är en enskild näringsidkare är företagsnamnet och numret en persons egna: er organisation är personuppgiftsansvarig för de uppgifterna och Maditon behandlar dem på er instruktion, så som personuppgiftsbiträdesavtalet beskriver.