dajete li i certifikat ili ocjenu o našem poduzeću

Ne izdajemo certifikat, ocjenu ili mišljenje

Ne, to ne činimo, a to je namjerna granica. Supplia ne pruža certifikat, ocjenu i nema izjave o vašem poslovanju. Ono što postavljate u lanac dokaza su činjenice i dokazi koji im pripadaju — nije ocjena tih činjenica. Razlika koja je često zbunjujuća: ISO/IEC 27001 certifikacija je mišljenje ovlaštene institucije o vašoj sigurnosti informacija, na osnovi mjera kontrole u Prilogu A. Samo bilježimo je li vam taj certifikat dostupan i postavljamo sam certifikat kao dokaz. Ne potvrđujemo da je točan, ne provjeravamo valjanost, niti iznosimo mišljenje o kvaliteti vaše zaštite.

Isto vrijedi za bilo koju drugu temu gdje se čini da popis pitanja traži procjenu. Za deset mjera članka 21. stavka 2. Direktive NIS2 (2022/2555) navodite što ste organizirali — mi ne procjenjujemo je li to dovoljno za vašu granu ili profil rizika. Ista praksa vrijedi za VSME izvještavanje prema osnovnom modulu EFRAG-a: strukturiramo podatke koje standard traži, ali mi ne određujemo je li vaš izvještaj "dobar" ili "CSRD-dokaz". Tu procjenu vrši klijent koji šalje popis, revizor ili ovlaštena institucija — nikad mi. Ako nedostaje dokaz, odgovor ostaje otvoren; nikad ne unosimo mišljenje kada nema izvornog dokumenta.

Ono što bilježimo dolazi iz trgovačkog registra i vaše vlastite datoteke

Osnovni podaci koje koristimo za identitet — kao što su Zakonski naziv i registarski broj — dolaze iz evidentiranja koje je Zakon o trgovačkom registru iz 2007. već obavezao. Za teme kao što su ISO 9001 ili planiranje kontinuiteta vrijedi ista procedura: pokazujemo što ste dostavili, s navodom izvora, tako da po odgovoru možete potvrditi sa da ili ne. Procjenu tog sadržaja vrši osoba koja za njim pita.