saamko supplialta sertifikaatin tai hyväksyntämerkin vastauksistani

Ei sertifikaattia, ei tunnusta, ei pisteitä

Ei. Supplia ei anna sertifikaattia, tunnusta tai pisteitä, eikä tule tekemään niin. Se, mitä täytät, on ja pysyy omasta ketjutiedostostasi peräisin olevien tosiseikkojen keräelmänä — näiden vastausten arviointia. Kun asiakkaasi portaali kysyy, oletko ISO 9001 -sertifioitu, järjestelmä noutaa tiedon sellaisena kuin olet sen dokumentoinut, sekä taustaosapuolen mukaisesti, jos olet sen ladannut. Supplia ei tarkista kyseistä sertifikaattia uudelleen eikä ota kantaa tietoturvasi laatuun ISO/IEC 27001:n Annex A -toimenpiteiden perusteella, vaikka olisit vastannut näihin toimenpiteisiin yksittäin.

Tämä ero on merkityksellinen, kun lähetät useille asiakkaille samaa luetteloa samalla perustelulla: jokainen portaali tekee oman arvionsa omilla kriteereillään. Yksi asiakas hyväksyy omavaraisuuden, joka perustuu NIS2-direktiivin 2022/2555 artiklaan 21 kohdan 2 kymmenen toimenpiteeseen, toinen vaatii riippumattoman auditoinnin. Supplia toimittaa vastauksen ja todisteen, ei siitä tehtävää johtopäätöstä. Tämä koskee myös tietoja, joita sinun ei koskaan tarvitse perustella itse, kuten rekisterinumero, jonka alaisena yritys on rekisteröity tai maihin, joissa yrityksellä on toimistoja — tosiseikat, ei arvioita, ja siksi koskaan ei mitään, mihin tunnus kuuluisi.

Missä tämä ilmenee: ei laillista roolia sertifioijana

Mikään tässä tiedostossa käytetystä lähteestä — Handelsregisterwet 2007, EFRAG VSME -perusmoduuli, CSRD-direktiivi 2022/2464, ISO/IEC 27001 tai NIS2-direktiivi 2022/2555 — ei anna roolia osapuolelle, joka kerää ja välittää vastauksia. Sertifiointi ISO/IEC 27001:n mukaisesti suorittaa akkreditoitu sertifiointielin; raportointi VSME-standardin tai CSRD-direktiivin mukaisesti arvioidaan asiakaasta tai, mikäli kyseessä on varmuudentarkastus, auditoria. Supplia on näiden ulkopuolella: alusta täyttää, sinä vahvistat ja asiakkaasi portaali tekee arvion.