Кой проверява отговорите преди те да отидат при моя клиент

Кой потвърждава вътрешно, не Supplia

Вие решавате това сами, защото именно затова има стъпка за потвърждение на всеки отговор в системата. Системата предлага отговор въз основа на досието на веригата, но някой в компанията поставя да или не под всяко въпрос. Supplia не чете този списък, не оценява нищо и не влиза в портала на клиента — проверката е напълно отговорност на самата компания, а не на нас.

На практика това обикновено е лицето, което вече управлява досието: при въпросник на NIS2 някой, който познава десетте мерки на член 21 раздел 2, проверява дали статусът на всяка мярка е все още актуален, при въпросник на CSRD или VSME някой, който може да отговаря за цифрите зад годишния оборот и броя на служителите может да отговаря. Кой е това вътрешно, не трябва да фигурира в системата, а в собствения ви процес: кой подписва, кой проверява преди подписване и какво се случва, ако един отговор е остарял. Системата разпознава само дали един въпрос вече е отговорен — тя не разпознава дали отговорът е все още верен.

Защо Supplia няма контролна роля

Това следва директно от обхвата на платформата: Supplia изгражда отговорната страна на веригата, а не оценяващата страна. ISO/IEC 27001 сертификат, включен в Приложение A, остава декларация на издаващия орган; отговор въз основа на десетте мерки на NIS2 член 21 раздел 2 остава декларация на самата компания. Supplia преобразува тези източници в предварително попълнен отговор, но потвърждението — и с това отговорността за това, което се представя в портала на клиента — лежи на лицето, което щракне на "да". Това важи еднакво за фактически полета, както и за адресът на седалището както и за съдържателни отговори относно сигурност или устойчивост.