hvem er ansvarlig hvis et svar i dosseret ikke er korrekt

Ansvaret ligger hos virksomheden, ikke hos systemet

Den virksomhed, der anvender dosseret, er og forbliver ansvarlig for nøjagtigheden af hvert svar, der går til en kunde. Kædefosseret leverer kun det, der nogensinde er blevet indtastet — opdaterede data fra Erhvervsstyrelsen, en tidligere udfyldt ISO 27001-status, en NIS2-foranstaltning, der tidligere er markeret som "til stede". Supplia genkender spørgsmål og foreslår svar, men verificerer ikke, om et svar stadig er aktuelt, og vurderer ikke, om det er korrekt. Dette trin — enig eller ej — ligger hos den bekræftelse, som brugeren giver for hvert svar, inden noget bliver indsendt til kundens portal.

Det betyder i praksis, at et forkert svar i en indsendt spørgeskema er en fejl fra virksomheden, selv hvis svaret blev foreslået automatisk. Ved et spørgsmål om antallet af medarbeidere eller årlig omsætning er det normalt et spørgsmål om at korrigere et forældet tal. Ved et spørgsmål, der falder ind under de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet, vejer der mere: hvis dosseret siger, at en foranstaltning er implementeret, mens det ikke længere er tilfældet, og det svar bekræftes og indsendes, så er det en erklæring fra virksomheden selv til sin kunde — ikke fra Supplia.

Hvorfor det følger af platformens rolle

Supplia læser, erklærer og certificerer ingenting: der er ingen score, intet mærke og ingen faglig vurdering af, hvad der står i dosseret, kun genkendelse af spørgsmål og fremlæggelse af tidligere dokumenterede svar. Bekræftelsen for hvert svar er det øjeblik, hvor ansvaret eksplicit placeres hos brugeren, og indsendelsen til kundens portal foretages af virksomheden selv, ikke af Supplia. For underliggende fakta gælder samme logik som for andre grunddata, såsom ved forretningens etableringsadresse eller registreringsnummeret: kilden er ekstern eller tidligere selv leveret, og det er virksomhedens opgave at holde det aktuelt.