Kto sprawdza odpowiedzi przed wysłaniem ich do mojego klienta

Kto potwierdza wewnętrznie, nie Supplia

To pan/pani decyduje, bo właśnie po to jest w systemie krok potwierdzenia dla każdej odpowiedzi. System proponuje odpowiedź na podstawie dossier łańcuchowego, ale ktoś w przedsiębiorstwie stawia przy każdym pytaniu tak lub nie. Supplia nie czyta tej listy, nic nie ocenia i nie loguje się do portalu klienta — weryfikacja leży więc całkowicie po stronie przedsiębiorstwa, nie po naszej stronie.

W praktyce jest to zwykle osoba, która już zarządza dossier: przy kwestionariuszu NIS2 ktoś, kto zna dziesięć środków z artykułu 21 ust. 2, sprawdza, czy status każdego środka jest jeszcze aktualny, przy kwestionariuszu CSRD lub VSME ktoś, kto cyfry kryjące się za przychód roczny i liczbę pracowników potrafi uzasadnić. Kim jest ta osoba wewnętrznie, nie powinno znajdować się w systemie, ale w procesie wewnętrznym: kto podpisuje, kto kontroluje przed podpisaniem i co się dzieje, jeśli odpowiedź stanie się nieaktualna. System rozpoznaje tylko, czy pytanie było już kiedyś udzielone — nie rozpoznaje, czy odpowiedź jest jeszcze prawidłowa.

Dlaczego Supplia nie pełni roli kontrolnej

Wynika to bezpośrednio z zakresu platformy: Supplia buduje stronę odpowiadającą łańcucha, nie stronę oceniającą. Certyfikat ISO/IEC 27001 zawarty w Załączniku A pozostaje oświadczeniem jednostki certyfikującej; odpowiedź na podstawie dziesięciu środków artykułu 21 ust. 2 NIS2 pozostaje oświadczeniem samego przedsiębiorstwa. Supplia konwertuje te źródła na wstępnie wypełnioną odpowiedź, ale potwierdzenie — a wraz z nim odpowiedzialność za to, co zostanie przesłane do portalu klienta — spoczywa na osobie, która kliknie „tak". To dotyczy zarówno adres siedziby jak i merytorycznych odpowiedzi dotyczących bezpieczeństwa lub zrównoważonego rozwoju.