dobivam od supplie-a certifikat ili znak kvalitete za svoje odgovore
Nema certifikata, nema atesta, nema bodova
Ne. Supplia.eu ne izdaje certifikat, attest ili bodove, niti će to učiniti. Ono što popunjavaš je i ostaje zbirka činjeničnih odgovora iz vlastite dokumentacije lanca — nije ocjena tih odgovora. Ako portal tvoje klijenta pita jesu li te ISO 9001-certificirani, sustav preuzima taj podatak onako kako si ga zapisao, sa dokaznom dokumentacijom ako je postojala učinjena dostava. Supplia.eu ne provjerava taj certifikat ponovno i ne daje izjavu o kvaliteti tvoje zaštite informacija na temelju mjera iz Dodatka A standarda ISO/IEC 27001, čak ni ako si na te mjere odgovorio jedan po jedan.
Razlika je relevantna čim isti popis sa istom obrazloženju prijaviš kod više klijenata: svaki portal sam procjenjuje, s vlastitim kriterijima. Jedan nabavljač prihvaća samoprijavu na temelju deset mjera članka 21. stavka 2. Direktive NIS2, drugi želi neovisni pregled. Supplia.eu dostavi odgovor i dokaznu dokumentaciju, a ne ocjenu o njima. To vrijedi i za podatke koje nikada ne moraš argumentirati sam, kao što je registarski broj pod kojim je poduzeće upisano ili zemlje u kojima poduzeće ima poslovnice — činjenice, a ne ocjene, i zato nikada ništa uz što bi se mogao priznati attest.
Gdje se to vidi: nema zakonske uloge kao certificiratelja
Niti jedno od mjesta iskaza koja se koriste u ovoj dokumentaciji — Zakon o trgovačkom registru 2007., EFRAG VSME-osnovni modul, CSRD-Direktiva 2022/2464, ISO/IEC 27001 ili NIS2-Direktiva 2022/2555 — ne dodjeljuje ulogu stranci koja prikuplja i prosleđuje odgovore. Certificiranje prema normi ISO/IEC 27001 obavlja akreditirana sertifikacijska institucija; izvješćivanje prema VSME-normi ili CSRD-Direktivi koje provjerava nabavljač ili, pri osiguranju, revizor. Supplia.eu ostaje izvan toga: platforma unosi, ti potvrđuješ, a portal tvoje klijenta procjenjuje.
Na čemu se ovo temelji
- Zakon o registru trgovine iz 2007. — podaci koji su od svakog poduzeća zabilježeni
- EFRAG VSME — dobrovoljni standard za nekotvne mkb-poduzeće, osnovni modul
- Direktiva (EU) 2022/2464 (CSRD)
- ISO/IEC 27001 — Annex A, mjere nadzora
- Direktiva (EU) 2022/2555 (NIS2), članak 21 stavak 2 — deset mjera
Sama uredba je dostupna na EUR-Lex. Dajemo reference za svaku tvrdnju; ne trebate nam vjerovati.
Što konkretno trebate učiniti
Razrada po obvezi, sa rokama koji joj pripadaju i šablonima za njezino bilježenje, nalazi se u pretplati.
Pogledajte pretplatu Prvo besplatan brzi pregledOvo nije pravna savjet. Ova stranica pruža opće informacije o regulativi koju obrađuje ova platforma. Ne poznajemo vašu situaciju. Ako ste nesigurni u vašem slučaju, konzultirajte se s pravnikom ili nadležnim nadzorom.
Napisano AI-om na osnovu gornjeg izvora, provjeren od strane čovjeka na 2026-09-05. Nešto nije u redu? Javite nam — ispravke imaju prioritet.