kuka toimittaa vastauksen lopulta asiakkaan portaaliin

Toimittaminen on aina asiakkaan toimenpide, ei koskaan järjestelmän

Ei. Supplia kokoaa vastaukset ketjudokumentista ja pyytää vahvistamaan jokaisen vastauksen "kyllä" tai "ei", mutta toimittaminen asiakkaan portaaliin jää aina asiakkaan omaksi toimenpiteeksi. Ei ole yhteyttä, joka kirjautuu sisään, ei automaattista latausta eikä lähetystä, joka tapahtuisi yrittäjän ulkopuolella. Tämä koskee jokaista kyselylomaketta riippumatta siitä, koskeeko se kestävyystietoja EFRAG VSME:n perusmoduulin mukaisesti, NIS2-direktiivin 21 artiklan 2 kohdan kymmenen toimenpidettä vai identiteettiä koskevien tietojen yhdistelmää, kuten rekisterinumero, jonka alaisena yritys on rekisteröity ja operatiivista tietoa, kuten työntekijöiden lukumäärän.

Syy on tietoinen: järjestelmä ei tarkista mitään eikä arvioi mitään. Se tunnistaa kysymykset, vastaa ne dossieesta ja näyttää ehdotuksen lähteen kera. Jokaisen vastauksen vahvistus on tarkastushetki, ei muodollisuus — erityisesti kysymyksissä, jotka näyttävät ensi silmäyksellä identtisiltä, mutta asiakkaan portaalissa niillä on hieman erilainen laajuus, kuten kysymys ISO/IEC 27001 Annex A:sta, joka yhdessä listassa koskee koko hallintajärjestelmää ja toisessa vain osajoukkoa toimenpiteistä. Vahvistamisen jälkeen yrittäjä lataa tai kopioi vastaukset ja toimittaa ne itse sillä tavalla, jota hänen asiakkaansa portaali edellyttää.

Miksi raja on kirjautumisessa ja toimittamisessa

Tämä ei johdu yhdestä artiklasta vaan itse alustan rakenteesta: Supplia ei koskaan kirjaudu kolmannen osapuolen portaaliin ja ei selitä, varmentaa tai arvioi mitään. Tämä tarkoittaa, että vastauksen sisällöstä — esimerkiksi maissa, joissa yrityksellä on toimistoja tai soveltuvasta lainsäädännöstä, kuten CSRD-direktiivistä (EU) 2022/2464 — vastuu jää yrittäjälle, ja viimeinen vaihe, varsinainen toimittaminen, jää myös hänelle.