Qui vérifie les réponses avant qu'elles n'aillent chez mon client

Qui confirme en interne, pas Supplia

C'est à vous de décider, car c'est précisément pour cela qu'il existe une étape de confirmation par réponse dans le système. Le système propose une réponse sur la base du dossier de chaîne, mais quelqu'un dans l'entreprise répond par oui ou non à chaque question. Supplia ne lit pas cette liste, n'évalue rien et ne se connecte pas au portail du client — la vérification relève donc entièrement de l'entreprise elle-même, pas de nous.

En pratique, il s'agit généralement de la personne qui gère déjà le dossier : pour un questionnaire NIS2, quelqu'un qui connaît les dix mesures de l'article 21, paragraphe 2, vérifie si le statut de chaque mesure est encore actuel, pour un questionnaire CSRD ou VSME, quelqu'un qui peut justifier les chiffres derrière le chiffre d'affaires annuel et le nombre de salariés peut justifier. La personne responsable en interne ne doit pas figurer dans le système mais dans le processus propre : qui signe, qui contrôle avant de signer, et que se passe-t-il si une réponse devient obsolète. Le système reconnaît uniquement si une question a déjà reçu une réponse — il ne reconnaît pas si la réponse est toujours correcte.

Pourquoi Supplia n'a pas de rôle de contrôle

Cela découle directement de la portée de la plateforme : Supplia construit le côté réponse de la chaîne, pas le côté évaluation. Un certificat ISO/IEC 27001, figurant dans l'Annexe A, reste une déclaration de l'organisme de certification ; une réponse basée sur les dix mesures de l'article 21, paragraphe 2, de NIS2 reste une déclaration de l'entreprise elle-même. Supplia convertit ces sources en une réponse pré-remplie, mais la confirmation — et donc la responsabilité de ce qui est soumis au portail du client — incombe à celui qui clique sur « oui ». Cela s'applique tout autant aux champs factuels que l'adresse d'implantation que pour les réponses substantielles sur la sécurité ou la durabilité.