geven jullie ook een certificaat of score af over ons bedrijf

Wij geven geen certificaat, score of oordeel af

Nee, dat doen we niet, en dat is een bewuste grens. Supplia levert geen keurmerk, geen rating en geen verklaring over jouw onderneming. Wat je in het ketendossier klaarzet, zijn feiten en de bewijsstukken die daarbij horen — geen beoordeling van die feiten. Het onderscheid dat vaak verwarrend is: ISO/IEC 27001-certificering is een oordeel van een certificerende instantie over jouw informatiebeveiliging, op basis van de beheersmaatregelen in Annex A. Wij registreren alleen óf je dat certificaat hebt en leggen het certificaat zelf klaar als bewijsstuk. We bevestigen niet dat het klopt, we controleren de geldigheid niet, en we spreken geen oordeel uit over de kwaliteit van je beveiliging.

Datzelfde geldt voor elk ander onderwerp waar een vragenlijst om toetsing lijkt te vragen. Bij de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn (2022/2555) vul je in wat je hebt georganiseerd — wij toetsen niet of dat voldoende is voor jouw sector of risicoprofiel. Bij een VSME-rapportage volgens de basismodule van EFRAG geldt hetzelfde: wij structureren de gegevens die de standaard vraagt, maar wij bepalen niet of je rapportage "goed" is of "CSRD-proof". Die beoordeling ligt bij de klant die de lijst uitstuurt, bij een auditor, of bij een certificerende instantie — nooit bij ons. Ontbreekt een bewijsstuk, dan blijft het antwoord open; wij vullen nooit een oordeel in waar geen brondocument voor is.

Wat wij vastleggen komt uit het handelsregister en jouw eigen dossier

De basisgegevens die we voor identiteit gebruiken — zoals de statutaire naam en het registratienummer — komen uit de vastlegging die de Handelsregisterwet 2007 al verplicht. Voor onderwerpen als ISO 9001 of continuïteitsplanning geldt dezelfde werkwijze: wij tonen wat je hebt aangeleverd, mét bronvermelding, zodat jij per antwoord met ja of nee kunt bevestigen. De beoordeling van die inhoud ligt bij degene die erom vraagt.