quem é que tem de carregar a lista de perguntas do nosso cliente

Quem pressiona o botão é um processo interno

Quem faz upload da lista de verificação e a submete não é determinado pela Supplia — é uma escolha que a própria empresa faz, assim como quem assina as demonstrações financeiras ou quem mantém o registro comercial. Na prática, geralmente é quem já tem a maioria das respostas à mão: em uma lista de segurança cibernética, frequentemente alguém com formação em TI ou compliance, em uma lista de sustentabilidade frequentemente o responsável pela qualidade ou sustentabilidade, e em uma lista de seguradoras ou bancos frequentemente a área de finanças. A Supplia preenche as respostas a partir do dossiê da cadeia, mas a confirmação de cada resposta — sim ou não — e a submissão ao portal do cliente permanecem uma ação da própria empresa.

O que é realmente relevante para a pergunta "quem", é qual parte do dossiê a lista aborda. Uma lista que faz principalmente perguntas sobre o número de registo e o endereço da sede é geralmente rápida de confirmar por quem tem acesso ao dossiê, sem necessidade de um especialista. Uma lista que aborda as dez medidas do artigo 21º, parágrafo 2º da Diretiva NIS2, ou as medidas de controle do Anexo A da ISO/IEC 27001, exige alguém que possa avaliar essas respostas antes de clicar em "sim". O sistema reconhece as perguntas e sugere a resposta; a verificação de conteúdo permanece como trabalho humano.

Por que isso está fora do escopo da Supplia

A Supplia não explica, certifica nem avalia nada, e nunca faz login em um portal de terceiros — a submissão ao portal do cliente é e permanece uma ação da própria empresa, executada por quem a empresa designar. Isso não decorre de um artigo específico de lei, mas da natureza da plataforma: não há certificado ou aprovação da Supplia, portanto não há papel para a Supplia em quem é internamente responsável pela submissão. Porém, pode ser prático determinar com antecedência quem confirma qual parte — por exemplo, quem verifica os dados sobre o número de colaboradores e quem avalia as perguntas sobre uso de IA — para que cada lista não exija novamente trabalho de investigação.