co supplia.eu właściwie nie robi, gdzie kończy się wasza rola

Cztery rzeczy, które wykraczają poza naszą rolę

Supplia wypełnia dla Ciebie kwestionariusze na podstawie jednego dossier łańcuchowego, ale nie ocenia niczego, co w nim zawarte. Konkretnie: żadne wyjaśnienie, żaden wynik i żaden certyfikat. Jeśli klient pyta, czy przedsiębiorstwo jest certyfikowane ISO 9001, system rozpoznaje pytanie i pobiera odpowiedź z dossier — czy przedsiębiorstwo jest certyfikowane ISO 9001? to fakt, który sam dostarczyłeś, a nie coś, co Supplia weryfikuje lub zatwierdza. To samo dotyczy dziesięciu środków z artykułu 21 ust. 2 dyrektywy NIS2 lub środków kontrolnych z Załącznika A normy ISO/IEC 27001: system dopasowuje pytanie do odpowiedzi z Twojego dossier, ale nie sprawdza, czy te środki rzeczywiście są wdrażane.

Ponadto Supplia nigdy nie loguje się na portal Twojego klienta i nigdy nic nie przesyła. Ty przesyłasz listę, system dokonuje wstępnego wypełnienia, a Ty potwierdzasz każdą odpowiedź odpowiedzią tak lub nie, zanim sam przesyłasz. Nikt w Supplia nie czyta listy — potwierdzenie i przesłanie pozostają w Twojej gestii. Oznacza to również, że Supplia nie wyraża się w Twoim imieniu w sprawie tego, co zostaje udostępnione, a co nie, w przypadku pytania wrażliwego, na przykład dotyczącego w jakich krajach przedsiębiorstwo posiada siedziby lub wewnętrznych planów ciągłości. W tym celu w samym dossier odpowiedzi znajduje się przycisk poufności, ale decyzja o tym, co udostępnisz, pozostaje w Twojej gestii.

Podstawa: model źródłowy dla każdego tematu

Ta granica wynika z tego, jak zbudowane jest dossier łańcuchowe: każdy fakt jest powiązany ze źródłem — Krajowy Rejestr Sądowy dla tożsamości i zakresu, podstawowy moduł EFRAG VSME lub dyrektywa (UE) 2022/2464 (CSRD) dla danych dotyczących zrównoważonego rozwoju, ISO/IEC 27001 lub dyrektywa (UE) 2022/2555 (NIS2) dla bezpieczeństwa informacji. Supplia dopasowuje pytanie z portalu do odpowiadającego mu faktu ze źródła i proponuje odpowiedź. Bez faktu ze źródłem system nie proponuje "tak"; merytoryczna poprawność i decyzja o przesłaniu leżą po stronie przedsiębiorstwa, podobnie jak kwestia tego, czy przedsiębiorstwo wykorzystuje systemy sztucznej inteligencji w ramach świadczenia swoich usług — to również fakt, który potwierdzasz, a nie coś, co Supplia ustala.