quem é responsável se uma resposta no dossier não estiver correta

A responsabilidade recai sobre a empresa, não sobre o sistema

A empresa que utiliza o dossier é e permanece responsável pela precisão de cada resposta que vai para um cliente. O dossier da cadeia fornece apenas o que foi alguma vez introduzido — dados atualizados do Registo Comercial, um estado ISO 27001 preenchido anteriormente, uma medida NIS2 marcada anteriormente como "presente". Supplia reconhece as perguntas e propõe respostas, mas não verifica se uma resposta ainda é atual e não avalia se está correta. Esta etapa — concordar ou não — depende da confirmação que o utilizador dá para cada resposta antes de algo ser submetido no portal do cliente.

Isto significa na prática que uma resposta incorreta numa lista de perguntas submetida é um erro da empresa, mesmo que a resposta tenha sido proposta automaticamente. Para uma pergunta sobre o número de colaboradores ou o volume de negócios anual é geralmente uma questão de corrigir um número desatualizado. Para uma pergunta que se enquadra nas dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2, há mais peso: se o dossier indicar que uma medida foi implementada quando deixou de o ser, e essa resposta for confirmada e submetida, então é uma declaração da própria empresa ao seu cliente — não de Supplia.

Por que isso decorre do papel da plataforma

Supplia não lê, declara nem certifica nada: não há pontuação, não há marca de qualidade e não há avaliação substantiva do que está no dossier, apenas reconhecimento de perguntas e apresentação de respostas registadas anteriormente. A confirmação para cada resposta é o momento em que a responsabilidade é explicitamente colocada ao utilizador, e a submissão no portal do cliente é feita pela empresa, não por Supplia. Para factos subjacentes, aplica-se a mesma lógica que para outros dados de base, como em o endereço da sede ou o número de registo: a fonte é externa ou fornecida anteriormente pela própria empresa, e mantê-la atual é responsabilidade da empresa.