¿quién debe cargar la lista de preguntas de nuestro cliente?

Quién pulsa el botón es un proceso interno

Quién carga y presenta el cuestionario no lo determina Supplia — es una decisión que toma la propia empresa, al igual que quién firma las cuentas anuales o quién mantiene el registro mercantil. En la práctica, suele ser quien ya tiene la mayoría de las respuestas a mano: en un cuestionario de ciberseguridad, a menudo alguien con formación en TI o cumplimiento normativo; en un cuestionario de sostenibilidad, a menudo el responsable de calidad o sostenibilidad; y en un cuestionario de aseguradoras o bancos, a menudo finanzas. Supplia completa las respuestas del expediente de la cadena, pero la confirmación de cada respuesta — sí o no — y la presentación en el portal del cliente siguen siendo una acción de la propia empresa.

Lo que sí es relevante para la pregunta "quién" es qué parte del expediente toca el cuestionario. Un cuestionario que pregunta principalmente sobre el número de registro y el domicilio de la empresa suele ser rápido de confirmar por quien tenga acceso al expediente, sin necesidad de un especialista. Un cuestionario que aborda las diez medidas del artículo 21, apartado 2, de la Directiva NIS2, o las medidas de control del Anexo A de la ISO/IEC 27001, requiere más bien a alguien que pueda evaluar esas respuestas antes de hacer clic en "sí". El sistema reconoce las preguntas y propone la respuesta; la verificación de contenido sigue siendo trabajo humano.

Por qué esto queda fuera del alcance de Supplia

Supplia no explica, certifica ni evalúa nada, y nunca inicia sesión en el portal de un tercero — la presentación en el portal del cliente es y seguirá siendo una acción de la propia empresa, realizada por quien la empresa designe. Esto no se deriva de un artículo legal específico, sino de la naturaleza de la plataforma: no hay marca de certificación ni aprobación de Supplia, por lo que tampoco hay un papel para Supplia en quién es internamente responsable de la presentación. Sin embargo, puede ser práctico determinar de antemano quién confirma cada parte — por ejemplo, quién verifica los datos sobre el número de empleados y quién evalúa las preguntas sobre el uso de IA — para que no sea necesario hacer averiguaciones cada vez para cada cuestionario.