Kdo zkontroluje odpovědi, než půjdou mému zákazníkovi

Kdo interně potvrzuje, ne Supplia

To si určujete sami, protože právě proto je v systému krok potvrzení pro každou odpověď. Systém navrhne odpověď na základě řetězcového souboru, ale někdo v podniku u každé otázky označí ano nebo ne. Supplia seznam neočetuje, nic nehodnotí a neloguje se do portálu zákazníka — kontrola tedy leží zcela na samotném podniku, ne na nás.

V praxi je to obvykle ten, kdo již dossier spravuje: u dotazníku NIS2 někdo, kdo zná deset opatření článku 21 odst. 2, kontroluje, zda je stav každého opatření stále aktuální, u dotazníku CSRD nebo VSME někdo, kdo může odpovídat za čísla za roční obrat a počet zaměstnanců je možné obhájit. Kdo je to interně, neměl by být v systému, ale ve vlastním procesu: kdo podepisuje, kdo kontroluje před podpisem, a co se stane, když je odpověď zastaralá. Systém rozpozná pouze to, zda byla otázka již dříve zodpovězena — nerozpozná, zda je odpověď stále správná.

Proč Supplia nemá kontrolní roli

To vyplývá přímo z rozsahu platformy: Supplia buduje stranu odpovídajícího v řetězci, ne posuzující stranu. Certifikát ISO/IEC 27001, obsažený v Příloze A, zůstává prohlášením certifikačního orgánu; odpověď na základě deseti opatření článku 21 odst. 2 NIS2 zůstává prohlášením samotného podniku. Supplia tyto zdroje převede na předvyplněnou odpověď, ale potvrzení — a s ním odpovědnost za to, co bude předloženo portálu zákazníka — leží na tom, kdo klikne na "ano". To platí stejně pro faktická pole jako adresu místa podnikání jako pro věcné odpovědi na bezpečnost nebo udržitelnost.