mitä supplia ei tee, missä roolinne loppuu
Neljä asiaa, jotka eivät kuulu omaan rooliimme
Supplia täyttää kyselylomakkeita yhdestä ketjutiedostoista, mutta ei arvioi mitään siinä olevaa. Konkreettisesti: ei selvitystä, ei pisteitä ja ei sertifikaattia. Jos asiakas kysyy, onko yritys ISO 9001 -sertifioitu, järjestelmä tunnistaa kysymyksen ja hakee vastauksen tiedostosta — onko yritys ISO 9001 -sertifioitu? — on seikka, jonka olet itse toimittanut, ei mitään, mitä Supplia testaa tai hyväksyy. Sama koskee kymmenen NIS2-direktiivin 21 artiklan 2 kohdan toimenpidettä tai ISO/IEC 27001:n liitteen A hallintotoimenpiteitä: järjestelmä vertaa kysymystä tiedostossasi olevan vastauksen kanssa, mutta ei tarkista, ovatko nämä toimenpiteet todella otettu käyttöön.
Lisäksi Supplia ei koskaan kirjaudu asiakkaasi portaaliin ja ei koskaan toimita mitään. Lataat luettelon, järjestelmä tekee ennakkotäytön ja vahvistat jokaisen vastauksen kyllä tai ei ennen kuin lähetät sen itse. Kukaan Supplialla ei lue luetteloa — vahvistus ja lähettäminen jäävät sinulle. Tämä tarkoittaa myös sitä, että Supplia ei anna lausuntoa puolestasi siitä, mitä jaetaan tai ei jaeta arkaalla kysymyksellä, esimerkiksi mihin maihin yrityksellä on toimipaikka tai sisäisistä jatkosuunnitelmista. Tähän on olemassa luottamuksellisuuspainike itse vastaustiedostossa, mutta päätös siitä, mitä jaat, jää sinulle.
Mihin se perustuu: lähtemalli aiheittain
Tämä raja johtuu siitä, kuinka ketjutiedosto on rakennettu: jokainen seikka liittyy lähteeseen — kaupparekisteri identiteetille ja laajuudelle, EFRAG VSME -perusmoduuli tai direktiivi (EU) 2022/2464 (CSRD) kestävyysdatalle, ISO/IEC 27001 tai direktiivi (EU) 2022/2555 (NIS2) tietoturvalle. Supplia vertaa portaalista peräisin olevaa kysymystä vastaavaan seikkaan näistä lähteistä ja ehdottaa vastausta. Ilman seikkaa, jolla on lähde, järjestelmä ei ehdota "kyllä"; sisällöllinen oikeellisuus ja päätös lähettämisestä jäävät yritykselle itselleen, samoin kuin kysymys siitä, onko yritys ottanut tekoäly-järjestelmiä käyttöön palveluksensa puitteissa — sekin on seikka, jonka vahvistat, ei mitään, mitä Supplia määrittää.
Mihin tämä perustuu
- Kaupparekisterilaki 1934 — tiedot, jotka tallennetaan kustakin yrityksestä
- EFRAG VSME — vapaaehtoinen standardi pörssin ulkopuolisille pienille ja keskisuurille yrityksille, perusmoduuli
- Direktiivi (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, hallintamenettelyt
- Direktiivi (EU) 2022/2555 (NIS2), 21 artikla 2 kohta — kymmenen toimenpidettä
Asetus itse on EUR-Lex:issä. Viitamme jokaisen väitteen kohdalla; ette tarvitse uskoa meitä.
Mitä sinun on konkreettisesti tehtävä
Kunkin velvoitteen yksityiskohdat, niihin liittyvät määräajat ja mallipohjat on säilötty tilauspalveluun.
Katso tilauspalvelua Ensin vapaa pikakyselyTämä ei ole oikeudellista neuvontaa. Tämä sivu antaa yleistä tietoa säännöksistä, joita tämä alusta koskee. Emme tunne tilannettasi. Jos olet epävarma omasta tilanteestasi, ota yhteyttä lakimieheen tai toimivaltaiseen valvontaviranomaiseen.
Kirjoitettu tekoälyllä yllä olevien lähteiden perusteella, jonka ihminen tarkisti 2026-09-05. Onko jokin vialla? Kerro meille — korjaukset saavat etuoikeuden.