antaatteko myös sertifikaatin tai pistemäärän yrityksestämme

Emme myönnä sertifikaattia, pisteitä tai lausuntoa

Ei, emme tee sitä, ja se on tietoinen rajapinta. Supplia ei toimita sertifikaattia, arviointia eikä lausuntoa yrityksestäsi. Se, mitä laadit ketjutiedostoon, ovat faktat ja niihin liittyvät todisteet — ei näiden faktioiden arviointia. Se usein sekaannusta aiheuttava ero: ISO/IEC 27001 -sertifiointi on sertifiointiviranomaisen lausunto tietoturvastasi perustuen Liitteessä A oleviin hallintotoimenpiteisiin. Me rekisteröimme vain sen, onko sinulla kyseinen sertifikaatti, ja laadimme sertifikaatin itsensä todistusksi. Emme vahvista sen oikeellisuutta, emme tarkasta sen voimassaoloa, emmekä anna lausuntoa tietoturvasi laadusta.

Sama koskee kaikkia muita aiheita, joissa kysymyslomake näyttää vaativan arviointia. NIS2-direktiivin (2022/2555) 21 artiklan 2 kohdan kymmenen toimenpiteen osalta ilmoitat, mitä olet järjestänyt — emme arvioi, onko se riittävää sinun sektoriasi tai riskiprofiiliasi varten. Sama pätee VSgarcia-raportointiin EFRAG:in perusmoduulin mukaisesti: me jäsennämme tiedot, joita standardi pyytää, mutta emme määritä, onko raporttisi "hyvä" tai "CSRD-todistettu". Arviointivastuu on sillä asiakkaalla, joka lähettää listan, tilintarkastajalla tai sertifiointiviranomaisen hallussa — ei missään tapauksessa meillä. Jos todiste puuttuu, vastaus jää avoimeksi; emme koskaan kirjoita arviointia siihen, missä ei ole lähdeasiakirjaa.

Mitä me rekisteröimme, tulee kaupparekisterista ja omasta tiedostostasi

Perusperustiedot, joita käytämme henkilöllisyyden todentamiseen — kuten lakisääteinen nimi ja rekisteröintinumero — tulevat rekisteröinnistä, jonka kaupparekisterilaki 2007 jo velvoittaa. Aiheissa kuten ISO 9001 tai jatkuvuussuunnittelu noudatetaan samaa menettelyä: me näytämme, mitä olet toimittanut, lähdeviitteellä, jotta voit vahvistaa jokaisen vastauksen kyllä tai ei. Näiden tietojen arviointi on sen henkilön vastuulla, joka niitä pyytää.