giver I også et certificat eller score om vores virksomhed

Vi udsteder intet certifikat, score eller vurdering

Nej, det gør vi ikke, og det er en bevidst grænse. Supplia leverer intet kvalitetsmærke, ingen rating og ingen erklæring om jeres virksomhed. Det, du opretter i kæddossieren, er fakta og de dokumenter, der hører til — ingen vurdering af disse fakta. Den forskel, som ofte er forvirrende: ISO/IEC 27001-certificering er en vurdering fra en certificeringsinstitution af jeres informationssikkerhed, baseret på de kontrolforanstaltninger i Annex A. Vi registrerer kun, hvorvidt du har det certifikat, og stiller certificatet selv til rådighed som dokumentation. Vi bekræfter ikke, at det er korrekt, vi kontrollerer ikke gyldigheden, og vi udtaler ingen vurdering om kvaliteten af jeres sikkerhed.

Det samme gælder for hvert andet emne, hvor et spørgeskema ser ud til at bede om vurdering. Ved de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet (2022/2555) indtaster du, hvad du har organiseret — vi vurderer ikke, om det er tilstrækkeligt for jeres sektor eller risikoprofil. Det samme gælder for en VSME-rapport efter EFRAG's basismodul: vi strukturerer de oplysninger, som standarden beder om, men vi afgør ikke, om jeres rapport er "god" eller "CSRD-bevis". Denne vurdering ligger hos den kunde, der sender spørgeskemaet, hos en revisor eller hos en certificeringsinstitution — aldrig hos os. Hvis et dokument mangler, forbliver svaret åbent; vi udfylder aldrig en vurdering, hvor der ikke er et kildedokument til.

Det, vi fastlægger, kommer fra handelsregisteret og jeres eget dossier

De grundlæggende oplysninger, som vi bruger til identifikation — såsom det statutariske navn og registreringsnummeret — kommer fra den registrering, som handelregisterloven 2007 allerede forpligter. For emner som ISO 9001 eller kontinuitetsberedskab gælder samme arbejdsmetode: vi viser, hvad du har indleveret, med kildehenvisning, så du kan bekræfte hver svaret med ja eller nej. Vurderingen af dette indhold ligger hos den, der spørger.