bocsájtotok-e tanúsítványt vagy pontszámot a vállalatunkról?

Nem adunk ki tanúsítványt, pontszámot vagy véleményt

Nem, ezt nem tesszük, és ez szándékos korlátozás. A Supplia nem nyújt tanúsítványt, minősítést és nem ad nyilatkozatot a vállalkozásáról. Amit a láncdossziéban készítesz elő, az tények és a hozzájuk tartozó bizonyítékok — nem a tények értékelése. Az a különbség, amely gyakran zavaró: az ISO/IEC 27001-tanúsítás egy tanúsító szerv véleménye az információbiztonságiról az A melléklet ellenőrzési intézkedései alapján. Mi csak azt rögzítjük, hogy van-e meg az a tanúsítványod, és magát a tanúsítványt helyezzük el bizonyítékként. Nem erősítjük meg, hogy helyes, nem ellenőrizzük az érvényességet, és nem mondunk ki véleményt a biztonság minőségéről.

Ugyanez vonatkozik minden más témára, ahol egy kérdőív felmérésre vonatkozó kérésnek tűnik. Az NIS2-irányelv (2022/2555) 21. cikkének 2. bekezdésében szereplő tíz intézkedés esetén kitöltöd, amit szerveztél — mi nem értékeljük, hogy ez elegendő-e az ited szektorában vagy kockázati profiljában. Ugyanez vonatkozik az EFRAG alapmodulja szerinti VSME-jelentésre: mi strukturáljuk azokat az adatokat, amelyeket a szabvány megkövetel, de mi nem döntjük el, hogy a jelentésed "helyes"-e vagy "CSRD-proof". Ezt az értékelést az a kliens végzi, aki a listát elküldi, egy auditor vagy egy tanúsító szerv — soha nem mi. Ha egy bizonyítékforrás hiányzik, akkor a válasz nyitott marad; mi soha nem töltünk ki véleményt olyan forrásdokumentum nélkül.

Amit rögzítünk, az a kereskedelmi nyilvántartásból és saját dosszieodból származik

Az identitáshoz használt alapadatok — például a jogszabály szerinti név és a regisztrációs szám — a Handelsregisterwet 2007 által már előírt rögzítésből származnak. Az olyan témákban, mint az ISO 9001 vagy a folytonossági tervezés, ugyanez az eljárás érvényes: megmutatjuk, amit beadtál, forrásmegjelöléssel, hogy minden válaszra igen vagy nem vagy képes megerősíteni. Az tartalom értékelése azt illeti meg, aki azt kérte.