qui chez nous peut approuver les réponses avant qu'elles soient envoyées

Confirmer est une compétence interne, non un rôle système

Qui au sein de l'entreprise peut confirmer une réponse n'est pas quelque chose que Supplia détermine ou contrôle. Le système reconnaît les questions, les remplit à partir du dossier de chaîne et prépare chaque réponse avec le statut « à confirmer ». Qui peut appuyer sur ce bouton est un accord interne au sein de l'entreprise — comparable à celui qui peut signer un devis ou conclure un contrat. Supplia n'impose aucune règle à ce sujet et ne vérifie pas non plus si la personne qui confirme est habilitée à le faire.

En pratique, cette compétence incombe généralement à celui qui peut évaluer la réponse sur le fond : le responsable qualité pour une question sur l'ISO 9001, le responsable informatique pour une question sur les dix mesures de l'article 21, paragraphe 2, de la directive NIS2, le département financier pour une question sur le chiffre d'affaires annuel. Pour les données factuelles telles que le numéro d'enregistrement sous lequel l'entreprise est immatriculée ou les pays dans lesquels l'entreprise a des établissements la confirmation relève souvent d'un point de contact central unique, car ces données réapparaissent dans l'ensemble de la liste. La manière dont l'entreprise l'organise en interne — un gestionnaire unique, plusieurs approbateurs par sujet — relève de la responsabilité de l'entreprise elle-même.

Aucune approbation, certification ou journal de notre part

Supplia ne confirme, n'évalue ni ne valide rien : il n'y a pas de label, pas de score et pas d'approbation de la part de la plateforme elle-même. Chaque réponse reste « à déterminer » jusqu'à ce que quelqu'un au sein de l'entreprise la confirme par oui ou par non ; ce n'est qu'après que le client la soumet lui-même au portail de son propre client. Cela découle de la façon dont le processus est conçu : le système reconnaît et remplit, l'humain confirme, l'entreprise soumet. Il n'existe donc aucun article ou norme — ni le module de base VSME, ni la directive CSRD, ni l'ISO/IEC 27001 — qui prescrive qui au sein d'une entreprise peut donner cette confirmation. C'est et cela reste une question interne.