kes peab meie kliendi küsimustiku üles laadima

Kes nuppu vajutab, on sisemine protsess

Kes küsimustiku üles laadib ja esitab, seda Supplia ei määra — see on valik, mille teeb ettevõte ise, nagu ka seda, kes aastaaruande allkirjastab või kes kaubandusregistrit puhastab. Praktikas on see tavaliselt see, kellel on juba enamik vastuseid käepärast: küberturbe küsimustiku puhul sageli keegi IT- või järelevalve-taustaga inimene, jätkusuutlikkuse küsimustiku puhul sageli kvaliteedi- või jätkusuutlikkuse eest vastutav isik, ja kindlustusfirma- või pangaküsimustiku puhul sageli finantsvaldkond. Supplia täidab vastused ketidossierist, kuid vastuse kaupa tehtud kinnitus — jah või ei — ja esitamine kliendi portaali jääb ikkagi ettevõtte enda tegevuseks.

See, mis on küsimuse "kes" osas asjakohane, on see, millist osa dossierist küsimustik puudutab. Küsimustik, mis küsib peamiselt registreerimisnumber ja äriregistri aadress on tavaliselt kiiresti kinnitada neile, kellel on juurdepääs dossierile, ilma et spetsialist kaasas peaks olema. Küsimustik, mis käsitleb NIS2-direktiivi artikli 21 lõike 2 kümmet meetme, või ISO/IEC 27001 lisa A-kontrollmeetmeid, nõuab pigem kedagi, kes saaks neid vastuseid enne "jah" klõpsamist hinnata. Süsteem tunneb küsimused ära ja teeb vastuse ettepaneku; sisuline kontroll jääb inimeste tööks.

Miks see jääb Supplia ulatusest välja

Supplia ei selgita, ei sertifitseeri ega hinda midagi, ning ei logi kunagi kliendi portaali — esitamine kliendi portaali jääb ikkagi ettevõtte enda tegevuseks, mida teeb see, kes ettevõte selleks määrab. See ei tulene ühest konkreetsest seaduse artiklist, vaid platvormi olemusest: Supplialt puudub keurmerk ega heakskiit, seega pole Supliail rolli selles, kes on seespool vastutav esitamise eest. Ometi võib olla praktiliselt kasulik määrata eelnevalt, kes millise osa kinnitab — näiteks kes andmeid töötajate arv kontrollib ja kes AI-kasutuse küsimusi hindab — nii et iga küsimustik ei nõua uuesti uurimistöö tegemist.