czy sprawdzacie lub certyfikujecie, czy moje odpowiedzi są poprawne

My niczego nie potwierdzamy, wy potwierdzacie sami

Nie. Supplia nie kontroluje, czy odpowiedź jest prawidłowa, i niczego nie certyfikuje. System wypełnia odpowiedź z waszego pliku łańcuchowego — na przykład odpowiedź na czy przedsiębiorstwo posiada certyfikat ISO 9001 lub na które kraje mają siedziby — a następnie wy sami udzielacie odpowiedzi tak lub nie. To potwierdzenie jest waszym oświadczeniem, a nie naszym. Nie ma żadnego znaku jakości, żadnego wyniku i żadnej oceny związanej z waszym imieniem lub nazwiskiem lub waszymi odpowiedziami. Nie czytamy listy kontrolnej i nie logujemy się w portalu waszego klienta; wy sami się logujecie.

Oznacza to również: jeśli pytanie odwołuje się do normy zewnętrznej — modułu podstawowego EFRAG VSME, dziesięciu środków z artykułu 21 ust. 2 dyrektywy NIS2 lub środków kontrolnych Załącznika A normy ISO/IEC 27001 — Supplia nie sprawdza, czy im spełniacie. System rozpoznaje pytanie i wyszukuje odpowiednią odpowiedź z waszego pliku. To, czy ta odpowiedź jest materiałowo poprawna, pozostaje waszą własną odpowiedzialnością i odpowiedzialnością klienta, który ją wymaga.

Brak roli przewidzianej dla instancji certyfikującej

To nie wynika z jednego artykułu, ale z samej struktury platformy: Supplia jest stroną odpowiadającą w łańcuchu, a nie stroną kontrolującą. Przepisy, które pojawiają się w listach kontrolnych — Ustawa o Rejestrze Handlowym z 2007 roku dla danych firmowych, Dyrektywa (UE) 2022/2464 (CSRD) dla raportowania zrównoważonego rozwoju, Dyrektywa (UE) 2022/2555 (NIS2) dla cyberbezpieczeństwa — nie przydzielają roli podmiotowi trzeciej strony, który zatwierdzałby odpowiedzi. Certyfikacja, jeśli jest potrzebna, jest przeprowadzana przez uznane ciało certyfikujące lub przez klienta oceniającego listę kontrolną, nigdy przez system pomagający wypełnić listę kontrolną. Jeśli chcecie wiedzieć na pewno, czy odpowiedź spełnia normę, konsultujcie samą normę lub instancję, która się tym zajmuje.