Kdo musí nahrát dotazník našeho klienta

Kdo stiskne tlačítko, je interní proces

Kdo nahraje dotazník a podá jej, nerozhoduje Supplia — to je volba, kterou si udělá samotná společnost, stejně jako kdo podepisuje roční zprávu nebo kdo vedení obchodního rejstříku. V praxi je to obvykle ten, kdo má již připraveny odpovědi: u seznamu kybernetické bezpečnosti často někdo s IT nebo compliance pozadím, u seznamu udržitelnosti často vedoucí kvality nebo udržitelnosti, a u seznamu pojišťovny nebo banky často finance. Supplia vyplňuje odpovědi z řetězcového spisu, ale potvrzení jednotlivých odpovědí — ano nebo ne — a podání na portál zákazníka zůstávají činností samotné společnosti.

Co je skutečně relevantní pro otázku "kdo", je která část spisu se dotazníku týká. Seznam, který se převážně ptá na registrační číslo a adresu místa podnikání je obvykle rychle potvrzen tím, kdo má přístup k spisu, bez nutnosti zapojit specialistu. Seznam, který se zabývá deseti opatřeními článku 21 odst. 2 směrnice NIS2 nebo opatřeními kontroly Přílohy A ISO/IEC 27001, spíše vyžaduje někoho, kdo může tyto odpovědi posoudit předtím, než klikne na "ano". Systém rozezná otázky a navrhne odpověď; obsahová kontrola zůstává lidskou prací.

Proč je to mimo rozsah Supplia

Supplia nic nevysvětluje, necertifikuje a nehodnotí, a nikdy se nepřihlašuje k portálu třetí strany — podání na portál zákazníka je a zůstává činností samotné společnosti, kterou provádí osoba, kterou si společnost k tomu určí. To nevyplývá z jednoho konkrétního právního předpisu, ale z povahy platformy: neexistuje žádné certifikační značení nebo schválení od Supplia, proto také neexistuje role Supplia v tom, kdo je interně odpovědný za podání. Je však praktické určit si předem, kdo potvrzuje kterou část — například kdo ověřuje údaje o počet zaměstnanců a kdo posuzuje otázky týkající se použití AI — aby se zbytečně neopakovala vyšetřovací práce u každého seznamu.