Reçois-je de supplia un certificat ou un label pour mes réponses

Pas de certificat, pas de label, pas de score

Non. Supplia ne délivre pas de certificat, de label ou de score, et ne le fera jamais. Ce que vous remplissez est et reste un recueil de réponses factuelles issues de votre propre dossier de chaîne — pas une évaluation de ces réponses. Si un portail de votre client vous demande si vous êtes certifié ISO 9001, le système récupère cette information telle que vous l'avez enregistrée, avec le document justificatif sous-jacent si vous l'avez téléchargé. Supplia ne vérifie pas ce certificat à nouveau et ne se prononce pas sur la qualité de votre sécurité de l'information sur la base des mesures de l'Annexe A de la norme ISO/IEC 27001, même si vous avez répondu à ces mesures une par une.

Cette distinction est pertinente dès que vous soumettez la même liste avec le même fondement à plusieurs clients : chaque portail évalue lui-même, selon ses propres critères. Un fournisseur accepte une déclaration d'auto-conformité fondée sur les dix mesures de l'article 21, paragraphe 2, de la directive NIS2, l'autre souhaite un audit indépendant. Supplia fournit la réponse et le document justificatif, non l'avis qui s'en rapporte. Cela s'applique également aux données que vous n'avez jamais besoin d'argumenter vous-même, telles que le numéro d'enregistrement sous lequel l'entreprise est immatriculée ou les pays dans lesquels l'entreprise a des établissements — des faits, jamais des évaluations, et donc jamais quelque chose auquel s'attacherait un label.

Où cela ressort : aucun rôle légal en tant que certificateur

Aucune des sources utilisées dans ce dossier — la Loi sur le registre du commerce 2007, le module de base EFRAG VSME, la directive CSRD 2022/2464, la norme ISO/IEC 27001 ou la directive NIS2 2022/2555 — ne confère un rôle à une partie qui recueille et transmet des réponses. La certification selon ISO/IEC 27001 est effectuée par un organisme de certification accrédité ; l'établissement de rapports selon la norme VSME ou la directive CSRD est évalué par le fournisseur ou, en cas d'assurance, par un auditeur. Supplia se situe en dehors : la plateforme remplit, vous confirmez, et le portail de votre client évalue.