tko je odgovoran ako se kasnije pokaže da je popunjeni odgovor pogrešan

Tko potpiše, ostaje odgovoran za sadržaj

Poduzeće koje potvrdi i podnese odgovor, ostaje odgovorno za njega — a ne Supplia. Platforma prepoznaje pitanja, popunjava odgovore iz lanca dokumentacije i svakog odgovora traži potvrdu. Ta potvrda sa da ili ne je suština: tim potvrđuje poduzeće samo da je odgovor točan u trenutku podnošenja. Supplia ništa ne utvrđuje, ništa ne vrednuje i nikad se ne prijavljuje na portalu korisnika. Ovdje se dakle ne provodi nikakva provjera sadržaja koja preuzima vlastitu odgovornost.

To vrijedi za svaku vrstu pitanja, od činjenice kao što je registarski broj pod kojim je poduzeće upisano do procjene kao što je status plana kontinuiranog rada pri ozbiljnom prekidu. Ako se odgovor kasnije pokaže netočnim — na primjer jer je certifikat u međuvremenu istekao ili se broj zaposlenika promijenio — to je stvar između poduzeća i strane koja je poslala popis pitanja. Lanac dokumentacije je pomoć za brže i dosljednije odgovaranje, a ne izvor koji jamči točnost; tu jamstvenost može dati samo samo poduzeće, za svaki odgovor, u trenutku potvrde.

Zašto ovo nije uloga Supplie

To izravno slijedi iz načina rada kako je gore opisano: sustav predlaže odgovor, korisnik potvrdi, i tek nakon te potvrde odgovor ide na portal primatelja. Nema koraka u kojem Supplia daje ocjenu sadržaja — nema ocjene, nema znaka kvalitete, nema proslavljanja. Za teme gdje vanjska norma određuje sadržaj, kao što su deset mjera članka 21 stavka 2 Direktive NIS2 ili mjere kontrole iz ISO/IEC 27001 Prilog A, poduzeće tada samo provjerava je li predloženi odgovor još u skladu s trenutnom situacijom, na primjer kod korištenja AI-sustava unutar pružanja usluga. Ta provjera je izvan platforme.