wie is verantwoordelijk als een antwoord in het dossier niet klopt

Verantwoordelijkheid ligt bij de onderneming, niet bij het systeem

De onderneming die het dossier gebruikt, is en blijft verantwoordelijk voor de juistheid van elk antwoord dat naar een klant gaat. Het ketendossier levert alleen aan wat er ooit is ingevoerd — geactualiseerde gegevens uit het Handelsregister, een eerder ingevulde ISO 27001-status, een NIS2-maatregel die eerder als "aanwezig" is gemarkeerd. Supplia herkent vragen en stelt antwoorden voor, maar toetst niet of een antwoord nog actueel is en beoordeelt niet of het klopt. Die stap — akkoord of niet — ligt bij de bevestiging die de gebruiker per antwoord geeft voordat er iets wordt ingediend bij het portaal van de klant.

Dat betekent in de praktijk dat een fout antwoord in een ingediende vragenlijst een fout van de onderneming is, ook als het antwoord automatisch was voorgesteld. Bij een vraag over het aantal medewerkers of de jaaromzet is dat meestal een kwestie van een verouderd cijfer corrigeren. Bij een vraag die valt onder de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn ligt er meer gewicht op: als het dossier zegt dat een maatregel is ingevoerd terwijl dat niet meer zo is, en dat antwoord wordt bevestigd en ingediend, dan is dat een verklaring van de onderneming zelf aan haar klant — niet van Supplia.

Waarom dat uit de rol van het platform volgt

Supplia leest, verklaart en certificeert niets: er is geen score, geen keurmerk en geen inhoudelijke beoordeling van wat in het dossier staat, alleen herkenning van vragen en het aandragen van eerder vastgelegde antwoorden. De bevestiging per antwoord is het moment waarop de verantwoordelijkheid expliciet bij de gebruiker wordt gelegd, en het indienen bij het portaal van de klant gebeurt door de onderneming zelf, niet door Supplia. Voor onderliggende feiten geldt dezelfde logica als bij andere basisgegevens, zoals bij het vestigingsadres of het registratienummer: de bron is extern of eerder zelf aangeleverd, en actueel houden is aan de onderneming.