kdo je odpovědný, pokud se vyplněná odpověď později ukáže jako nesprávná

Kdo podepíše, zůstává odpovědný za obsah

Podnik, který odpověď potvrdí a odešle, nese za ni odpovědnost — a nikoli Supplia. Platforma rozpoznává otázky, vyplňuje odpovědi z řetězového spisu a každou odpověď předkládá ke schválení. Toto schválení ano nebo ne je zásadní: podnikatelem si tím říká, že odpověď je správná v okamžiku odeslání. Supplia nic neuroplanuje, nic nenehodnotí a nikdy se nepřihlašuje na portál zákazníka. Zde se tedy neprovádí žádná věcná kontrola, která by převzala vlastní odpovědnost.

To platí pro každý typ otázky, od skutečného údaje, jako je registračního čísla, pod kterým je podnik veden až po odhad, jako je stav plánu kontinuity v případě vážné poruchy. Pokud se odpověď později ukáže jako nesprávná — například proto, že certifikát mezitím vypršel nebo se počet zaměstnanců změnil — je to věc mezi podnikателем a stranou, která poslala seznam otázek. Řetězový spis je nástroj pro rychlejší a konzistentnější odpovídání, není zdrojem, který zaručuje správnost; tuto záruku může poskytnout pouze sám podnikatel, na každou odpověď, v okamžiku potvrzení.

Proč to není role Supplia

To vyplývá přímo z výše popsaného postupu: systém navrhne odpověď, klient ji potvrdí a až po tomto potvrzení se odpověď odešle na portál odběratele. Neexistuje žádný krok, v němž by Supplia poskytla věcný posudek — žádné skóre, žádný certifikační znak, žádné vysvětlení. U témat, kde obsah určuje externí norma, například deset opatření čl. 21 odst. 2 směrnice NIS2 nebo kontrolní opatření z ISO/IEC 27001 Příloha A, platí, že podnikatel sám prověřuje, zda navrhovaná odpověď stále odpovídá aktuální situaci, například v případě používání AI systémů v rámci poskytování služeb. Tato prověrka je mimo platformu.