Kdo je odpovědný, pokud odpověď v dossier není správná

Odpovědnost leží na podniku, nikoli na systému

Podnik, který soubor používá, je a zůstává odpovědný za správnost každé odpovědi, která jde zákazníkovi. Řetězový soubor pouze dodává to, co bylo kdy zadáno — aktualizovaná data z Obchodního rejstříku, dříve vyplněný stav ISO 27001, opatření NIS2, které bylo dříve označeno jako „přítomné". Supplia rozpoznává otázky a navrhuje odpovědi, ale nekontroluje, zda je odpověď stále aktuální, a neposuzuje, zda je správná. Tento krok — souhlas nebo ne — je na potvrzení, které uživatel dá u každé odpovědi před tím, než se cokoli odešle do portálu zákazníka.

To znamená v praxi, že chybná odpověď v odeslané dotazníku je chybou podniku, i když byla odpověď automaticky navržena. U otázky týkající se počet zaměstnanců nebo roční obrat je to obvykle záležitost opravy zastaralého čísla. U otázky, která spadá pod deset opatření článku 21 odstavec 2 směrnice NIS2, je to vážnější: pokud soubor uvádí, že bylo opatření zavedeno, zatímco tomu tak již není, a tato odpověď je potvrzena a odeslána, pak je to prohlášení samotného podniku jeho zákazníkovi — ne Supplia.

Proč to vyplývá z role platformy

Supplia nic nečte, nevysvětluje a necertifikuje: není zde žádné skóre, žádný certifikační znak a žádné obsahové posouzení toho, co v souboru je, pouze rozpoznání otázek a poskytnutí dříve zaznamenáných odpovědí. Potvrzení u každé odpovědi je moment, kdy je odpovědnost explicitně přenesena na uživatele, a odeslání do portálu zákazníka provádí podnik sám, ne Supplia. Pro podkladová fakta platí stejná logika jako u dalších základních údajů, jako je adresu místa podnikání nebo registrační číslo": zdroj je externí nebo byl dříve sám poskytnut, a udržování aktuálního stavu je na podniku.