ki töltse fel az ügyfélünk kérdőívét

Aki megnyomja a gombot, az egy belső folyamat

Azt, hogy ki tölti fel és nyújtja be a kérdőívet, a Supplia nem határozza meg — ez az a döntés, amelyet a vállalat maga hoz meg, éppúgy, mint azt, hogy ki írja alá az éves jelentést vagy ki kezeli a cégjegyzéket. A gyakorlatban ez általában az a személy, aki már nagy részben rendelkezik a válaszokkal: egy kibertámadás elleni védelmi listánál gyakran valaki informatikai vagy compliance-háttérrel, egy fenntarthatósági listánál gyakran a minőség- vagy fenntarthatóságért felelős szakember, és egy biztosító vagy banklistánál gyakran a pénzügyekért felelős. A Supplia kitölti a válaszokat az ellátási lánc fájljából, de az egyes válaszok megerősítése — igen vagy nem — és az ügyfél portáljánál történő benyújtás az adott vállalat saját intézkedése marad.

A "ki" kérdésben valóban releváns az, hogy a fájl mely része érinti a listát. Egy olyan lista, amely elsősorban a a regisztrációs szám és a cég telephelye általában gyorsan megerősíthető azáltal, aki hozzáfér a fájlhoz, anélkül, hogy szakemberre lenne szükség. Egy olyan lista, amely a NIS2-irányelv 21. cikk 2. bekezdésének tíz intézkedésére, vagy az ISO/IEC 27001 Annex A felügyeleti intézkedéseire vonatkozik, inkább olyan személyt igényel, aki értékelni tudja ezeket a válaszokat, mielőtt az "igen" gombra kattintana. A rendszer felismeri a kérdéseket és javaslatot tesz a válaszra; a tartalmi ellenőrzés továbbra is emberi munka marad.

Miért van ez a Supplia hatáskörén kívül

A Supplia nem magyaráz, nem tanúsít, nem értékel semmit, és soha nem jelentkezik be egy harmadik fél portáljára — az ügyfél portáljánál történő benyújtás az adott vállalat saját intézkedése marad, amelyet az erre kijelölt személy hajt végre. Ez nem egy konkrét törvényi cikkből következik, hanem a platform jellegéből: nincs Supplia-keurmerk vagy jóváhagyás, ezért nincs szerepe a Suppliának abban, hogy kik felelnek belül a benyújtásért. Azonban praktikus lehet előre meghatározni, hogy ki erősíti meg melyik részt — például ki ellenőrzi az adatokat a a munkavállalók számát -ről és ki értékeli az AI-felhasználásról szóló kérdéseket — így nem kell minden lista újra nyomozást igényelne.