কঅবসরক্রমে ব্যবসার সাথে সম্পর্কিত G&E দেওয়া বা গ্রহণ করা একটি গ্রহণযোগ্য ব্যবসায়িক অনুশীলন হতে পারে। তবে, অযথা বা অতিরিক্ত G&E একটি ঘুষ এবং দুর্নীতির রূপ হতে পারে, এবং এটি BAT এবং আমাদের সরবরাহকারীদের জন্য গুরুতর ক্ষতি সাধন করতে পারে

সরবরাহকারীরা এমন কোন G&E প্রদান বা গ্রহণ করতে পারবে না যা ঘুষ বা অন্যান্য দুর্নীতির কর্মকাণ্ড হিসেবে গন্য হবে, বা যারূপে গন্য হতে পারে যেমন

• সরবরাহকারীদের কাছে গ্রুপের কোম্পানিগুলির ও কর্মচারীদের সঙ্গে কাজ করার সময় SoBC-তে নি‌র্ধারিত গ্রুপের G&E নীতিমালা মেনে চলার প্রত্যাশা করা হয়;
• গ্রুপ কোম্পানি জড়িত রয়েছে এমন কোনও টেন্ডার বা প্রতিযোগিতামূলক নিলামী প্রক্রিয়া চলাকালীন G&E আদানপ্রদান নিষিদ্ধ রয়েছে; এবং
• সরবরাহকারীরা গোষ্ঠীর পক্ষে কোনও পাবলিক অফিসারকে প্রভাবিত করতে পারবে না, এবং তাদের কাছে উপহার বা বিনোদন (G&E) দেওয়া উচিত নয়, সেটা তাদের আত্মীয়, বন্ধু, বা সহকর্মীর জন্যও নয় I

সরবরাহকারীদের তাদের ব্যবসা সব আন্তর্জাতিক নিষেধাজ্ঞা এবং রপ্তানি নিয়মের সঙ্গে মেনে চলতে হবে, এবং তারা নিষেধাজ্ঞা প্রয়োগিত অঞ্চল বা পক্ষগুলোর সঙ্গে সম্পর্ক রাখা উচিত নয় যেখানে এটা নিষিদ্ধ বা সীমাবদ্ধ।

যেমন, সরবরাহকারীদের অবশ্যই যা করতে হবে:

• তাদের ব্যবসাকে প্রভাবিত করা যাবতীয় প্রযোজ্য নিষেধাজ্ঞা ব্যবস্থা সম্পর্কে সচেতন থাকা ও সেগুলি পুরোপুরি প্রতিপালন করা;
• নিষেধাজ্ঞা এবং রপ্তানি নিয়ম লংঘনের ঝুঁকি কমানোর জন্য কার্যকর অভ্যন্তরীণ নিয়ন্ত্রণ প্রতিষ্ঠা করুন এবং তাদের কর্মীদের এ সম্পর্কে প্রশিক্ষণ ও সহায়তা দিন যাতে তারা সঠিকভাবে বুঝতে ও প্রয়োগ করতে পারে, বিশেষ করে যখন তাদের কাজ নিষেধাজ্ঞাপ্রাপ্ত অঞ্চল থেকে পণ্য সংগ্রহ করা, আন্তর্জাতিক আর্থিক লেনদেন করা, বা পণ্য, প্রযুক্তি, অথবা সেবার ক্রয়-বিক্রয় অন্তর্ভুক্ত করে।

নিষেধাজ্ঞা হল মার্কিন যুক্তরাষ্ট্র (US), যুক্তরাজ্যের (UK) মতো একক দেশের অথবা রাষ্ট্রসংঘ বা ইউরোপীয় ইউনিয়নের মতো অধি-রাষ্ট্রীয় সংগঠনের দ্বারা অন্য কোনও দেশের, সত্তার, বা ব্যক্তির উপর জারি করা, অর্থ স্থানান্তর সহ লক্ষ্যকৃত বিশেষ কোনও দেশ বা ব্যক্তি জড়িত রয়েছে এমন বাণিজ্য বা লেনদেনের উপর সীমাবদ্ধতা বা নিষেধ।

কিছু নিষেধাজ্ঞার ব্যবস্থা খুবই বিস্তৃত; উদাহরণস্বরূপ, মার্কিন নিষেধাজ্ঞাগুলি এমনকি অ-মার্কিন ব্যক্তিদের ক্ষেত্রেও প্রযোজ্য হতে পারে যখন সম্পূর্ণরূপে মার্কিন যুক্তরাষ্ট্রের বাইরে কাজ করে। বিশেষ করে, মার্কিন নিষেধাজ্ঞাগুলি মার্কিন ডলার এবং ইউএস ব্যাঙ্কের ব্যবহার নিষিদ্ধ করে অ-ইউএস দলগুলির মধ্যে অর্থপ্রদানের জন্য যাতে অনুমোদিত পক্ষগুলি জড়িত থাকে, সেইসাথে ইউএস-অরিজিন পণ্যের রপ্তানি/ট্রান্সশিপমেন্ট এবং ইউএস-অরিজিন সামগ্রী সহ অনুমোদিত অঞ্চলগুলিতে বা জন্য বা কিছু অনুমোদিত ব্যক্তি।

কিছু নিষেধাজ্ঞা ব্যবস্থা এমন পণ্যের আমদানি, রপ্তানি বা পুনরায় রপ্তানির ক্ষেত্রে প্রযোজ্য, যা সম্পূর্ণ বা আংশিকভাবে নিষিদ্ধ অঞ্চলে উৎপন্ন হয়েছে, পাশাপাশি নিষিদ্ধ অঞ্চলের মাধ্যমে পণ্য ট্রান্সশিপমেন্টের ক্ষেত্রেও প্রযোজ্য।

নিষেধাজ্ঞা থেকে পৃথক, রপ্তানি নিয়ন্ত্রণ নির্দিষ্ট ধরণের আইটেমগুলির আন্তঃসীমান্ত চলাচলের উপর লাইসেন্সিং বাধ্যবাধকতা আরোপ করে। কোনও নির্দিষ্ট জিনিসের রপ্তানীতে নিয়ন্ত্রণ প্রযোজ্য হলে আমাদের সেই জায়গায় সেটি রপ্তানি করার উপযুক্ত লাইসেন্স আছে বলে নিশ্চিত করতেই হবে।

নিষেধাজ্ঞা এবং রপ্তানি নিয়ন্ত্রণ লঙ্ঘন করলে গুরুতর শাস্তির সম্মুখীন হতে হয়, যার মধ্যে রয়েছে জরিমানা, রপ্তানি লাইসেন্স বাতিল, এবং ব্যক্তিদের জন্য কারাদণ্ড। এর পাশাপাশি, এটি উল্লেখযোগ্যভাবে প্রতিষ্ঠানের সুনাম ক্ষুণ্ণ করতে পারে এবং ব্যাংকিং অংশীদারদের সাথে সম্পর্কের ক্ষতি করতে পারে।

কোনও সরবরাহকারীর (বা তাদের কর্মচারীদের ও এজেন্টদের) পক্ষে অর্থপাচারে বা সন্ত্রাসের অর্থায়নে জড়িত বা অভিযুক্ত হওয়া গ্রহণযোগ্য নয়।

সরবরাহকারীদের এমন কার্যকর নিয়ন্ত্রণ থাকা আবশ্যক যাতে তাদের কোনও প্রাসঙ্গিক অধিক্ষেত্রে অর্থপাচার বা সন্ত্রাসের অর্থায়ন গঠন করে এমন কোনও কার্যকলাপে জড়িত না থাকা অথবা BAT এর এমন কোনও অপরাধ সংঘটনের কারণ না হওয়া নিশ্চিত করা যায়– এর মধ্যে পড়ে (কিন্তু তাতেই তা সীমাবদ্ধ নয়): বেআইনি তহবিল বা সম্পত্তি গোপন করা বা রূপান্তর করা; অপরাধের মুনাফা রাখা বা লেনদেন করা; অথবা জ্ঞানত সন্ত্রাসবাদী গোষ্ঠী ও সন্ত্রাসবাদী কার্যকলাপের অর্থায়নে, তাদের সুবিধার্থে অথবা অন্যথায় তাদের সমর্থনে সম্পত্তি হস্তান্তরে সহায়তা করা।

গ্রুপের সঙ্গে ব্যবসা পরিচালনা করতে সরবরাহকারীদের ব্যবসার সঙ্গে সংশ্লিষ্ট গোপনীয় ও ব্যক্তিগত রেকর্ড অ্যাক্সেস করতে হতে পারে।

যেমন, সরবরাহকারীদের এগুলি এগুলো করা আবশ্যক:

• এই তথ্য সুরক্ষিত ও গোপন থাকা নিশ্চিত করা;
• গ্রুপের থেকে আগাম অনুমোদন না পেলে গোপন তথ্য প্রকাশ না করা; এবং
• আলাপ আলোচনার বা প্রকাশ্য স্থানে নথিপত্র ব্যবহারের মাধ্যমে গোপন তথ্যের অনিচ্ছাকৃত প্রকাশের ঝুঁকি সম্পর্কে মনোযোগী থাকা।

সরবরাহকারীদেরকে  অবশ্যই প্রযোজ্য আইন অনুসারে আর্থিক বা অর্থ-বহির্ভূত ব্যবসায়িক রেকর্ড আপ টু ডেট রাখা এবং তাদের ব্যক্তিগত তথ্য নিয়ে সমস্ত প্রাসঙ্গিক তথ্য সুরক্ষা ও গোপনীয়তা আইন অনুসারে কাজ করা নিশ্চিত করাও আবশ্যক। যতক্ষণ পর্যন্ত গ্রুপেরকোম্পানির প্রয়োজন হচ্ছে ততক্ষণ গ্রুপেরকোম্পানির ব্যবসা সংক্রান্ত যে কোনও রেকর্ডও রাখতে হবে।

আমরা আমাদের গোটা সরবরাহ শৃঙ্খল জুড়ে আমাদের সিস্টেমের ও তথ্যের (ব্যক্তিগত তথ্য সহ) অখন্ডতা ও নিরাপত্তা রক্ষা করতে প্রতিশ্রুতিবদ্ধ।

সরবরাহকারীদের ব্যক্তিগত তথ্য সহ গ্রুপেরকোম্পানির তথ্য এবং যেখানে উপযুক্ত গ্রুপের সিস্টেমগুলিগুলোতে অ্যাক্সেস রক্ষা করতে উপযুক্ত ব্যবস্থা ও নিয়ন্ত্রণ বজায় রাখার প্রয়োজন হয়। অনেক সরবরাহকারী ব্যক্তিগত তথ্য বা গ্রুপের গোপন তথ্য ধরে রাখেন অথবা সেগুলিতে তাদের অ্যাক্সেস রয়েছে।

বিশ্বব্যাপী ডেটা গোপনীয়তা আইন, যেমন সাধারণ ডেটা সুরক্ষা নিয়ম (General Data Protection Regulation, GDPR) এর সাথে সঙ্গতি রেখে, সরবরাহকারীদের জন্য ভালো সাইবার হাইজিন বজায় রাখা অত্যন্ত গুরুত্বপূর্ণ, যাতে ডেটা এবং গ্রুপ সিস্টেমের নিরাপত্তা সুরক্ষিত থাকে এবং গ্রুপের ব্যবসা রক্ষা পায়।এই কারণে, আমরা আশা করি যে আমাদের সরবরাহকারীরা ডেটা সুরক্ষা এবং সাইবারসিকিউরিটি আইন, নিয়ন্ত্রক নির্দেশনা, এবং শিল্পের সেরা অনুশীলন অনুসরণ করবে (যার মধ্যে আইনে প্রয়োজন হলে ডেটা সুরক্ষা মূল্যায়ন এবং সাইবার-হুমকি মূল্যায়ন অন্তর্ভুক্ত রয়েছে)।

সাইবারসিকিউরিটি হুমকি এবং ঝুঁকিগুলি আমাদের ডেটা (যার মধ্যে ব্যক্তিগত ডেটা অন্তর্ভুক্ত) পরিচালনার পদ্ধতিতে ক্রমাগত পরিবর্তিত হচ্ছে।
এটি অত্যন্ত গুরুত্বপূর্ণ যে আমাদের সরবরাহকারীদের উপযুক্ত প্রযুক্তিগত ব্যবস্থা, নীতি, এবং প্রক্রিয়া থাকতে হবে গ্রুপ ডেটা রক্ষা করার জন্য, এবং নিশ্চিত করতে হবে যে গ্রুপ সিস্টেমে যেকোনো অ্যাক্সেস বা সমস্ত ডেটা প্রক্রিয়াকরণ নিরাপদ এবং নথিভুক্ত প্রক্রিয়া অনুসারে পরিচালিত হচ্ছে।

যেমন, সরবরাহকারীদের এগুলি এগুলো করা আবশ্যক:

• সমস্ত উপযুক্ত তথ্য সুরক্ষা, তথ্যের নিরাপত্তা, ও সাইবার নিরাপত্তা নীতি বজায় রাখা এবং সেগুলি নিয়মিত আপডেট করা;
• সেই নীতিমালার প্রতিপালন ধারাবাহিকভাবে পর্যবেক্ষণ করা এবং যে কোনও প্রতিকারমূলক ব্যবস্থা দ্রুততার সঙ্গে নেওয়া নিশ্চিত করা;
• তাৎক্ষণিকভাবে ডেটা সুরক্ষা নীতিমালা লঙ্ঘন বা নিরাপত্তা ঘটনাগুলোর সম্ভাব্য তদন্ত করা, এবং এমন কোনো ঘটনা বা ইভেন্ট যা গ্রুপ ডেটা বা সিস্টেমকে প্রভাবিত করতে পারে তা গ্রুপকে রিপোর্ট করা; এবং
• যখন তা করার প্রয়োজন হবে তখন গ্রুপের প্রয়োজন মত প্রতিকারমূলক ব্যবস্থা নিন।

সরবরাহকারীদের উচিত তাদের সংস্থার ঝুঁকি মূল্যায়ন করা, এবং কীভাবে সেই ঝুঁকি গ্রুপ ডেটা (যার মধ্যে ব্যক্তিগত ডেটা অন্তর্ভুক্ত) বা গ্রুপ সিস্টেম এবং ডেটাতে অ্যাক্সেসের পরিচালনাকে প্রভাবিত করতে পারে, এবং এটি একটি ধারাবাহিক ভিত্তিতে করা উচিত।

সরবরাহকারীদের আশঙ্কা ও ঝুঁকির মডেলগুলি অনুসারে তাদের কাছে থাকা গ্রুপের তথ্য সংযুক্ত করা অথবা গ্রুপের সিস্টেমে যে কোনও অ্যাক্সেস যে ঝুঁকি উপস্থাপিত করতে পারে তা বিবেচনা করা আবশ্যক।

আমরা প্রতিযোগিতা (বা “আস্থা-বিরোধী”) আইন অনুসারে অবাধ প্রতিযোগিতায ় বিশ্বাস করি।

যেমন, সরবরাহকারীদের নিরপেক্ষতা ও নৈতিকতা সহ প্রতিযোগিতা করা এবং যেখানে তারা কার্যধারা করেন সেই প্রতিটি দেশের ও অর্থনৈতিক অঞ্চলের প্রতিযোগিতা আইন প্রতিপালন করা আবশ্যক।

সরবরাহকারীদের কার্যরত দেশের যাবতীয় প্রযোজ্য করের আইন ও বিধির প্রতিপালন করা এবং কর কর্তৃপক্ষের কাছে উন্মুক্ত ও স্বচ্ছ থাকা আবশ্যক।

কোনও পরিস্থিতিতেই সরবরাহকারীদের ইচ্ছাকৃতভাবে বেআইনি কর এড়ানোতে জড়িত থাকা বা অন্যদের হয়ে সেইরূপ এড়ানো সহজসাধ্য করা উচিত নয়।

এই জন্য, সরবরাহকারীদের উচিত কার্যকর নিয়ন্ত্রণ ব্যবস্থা গঠন করা, যাতে কর পরিহার বা এর সহায়তা করার ঝুঁকি কমানো যায়, এবং উপযুক্ত প্রশিক্ষণ, সমর্থন, ও হুইসল-ব্লোইং প্রক্রিয়া প্রদান করা, যাতে তাদের কর্মচারীরা এসব নিয়ন্ত্রণ বোঝে, সেগুলি কার্যকরভাবে বাস্তবায়ন করে, এবং কোনো উদ্বেগ রিপোর্ট করতে পারে।