кой е отговорен, ако един отговор в досието не е правилен

Отговорността лежи при предприятието, не при системата

Предприятието, което използва досието, е и остава отговорно за правилността на всеки отговор, който се изпраща на клиент. Досието в веригата предоставя само това, което някога е въведено — актуализирани данни от Търговския регистър, статус по ISO 27001, който е попълнен преди, мярка по NIS2, която преди е отбелязана като „налична". Supplia разпознава въпросите и предлага отговори, но не проверява дали отговорът все още е актуален и не преценява дали е правилен. Тази стъпка — съгласие или не — лежи при потвърждението, което потребителят дава за всеки отговор преди изпращането на нещо в портала на клиента.

Това означава на практика, че неправилен отговор в изпратена въпросник е грешка на предприятието, дори ако отговорът е бил автоматично предложен. При въпрос за броя на служителите или годишния оборот обикновено е въпрос на коригиране на остаряло число. При въпрос, който попада под десетте мерки на член 21, параграф 2 от Директивата NIS2, има по-голяма тежест: ако досието казва, че мярка е внедрена, докато това вече не е така, и този отговор е потвърден и изпратен, то това е декларация на самото предприятие към своя клиент — не на Supplia.

Защо това следва от ролята на платформата

Supplia не чете, не декларира и не сертифицира нищо: няма резултат, няма знак за качество и няма съдържателна преценка на това, което е в досието, само разпознаване на въпросите и предоставяне на преди установени отговори. Потвърждението за всеки отговор е момент, когато отговорността се поставя експлицитно при потребителя, а изпращането в портала на клиента се извършва от предприятието, не от Supplia. За основни факти се прилага същата логика като при други основни данни, като при адресът на седалището или регистрационния номер: източникът е външен или преди е доставен от самото предприятие, и поддържането му в актуално състояние е отговорност на предприятието.