kto je zodpovedný, ak vyplnená odpoveď neskôr nie je správna

Kto podpisuje, zostáva zodpovedný za obsah

Podnik, ktorý odpoveď potvrdzuje a podáva, za ňu zodpovedá a zostáva zodpovedný — nie Supplia. Platforma rozpoznáva otázky, vyplňa odpovede z reťazového spisu a každú odpoveď predkladá na potvrdenie. Toto potvrdenie áno alebo nie je podstatou: podnikateľ sa ním sám vyjadruje, že odpoveď je správna v čase podania. Supplia nič nezisťuje, nič neevaluuje a nikdy sa neprihlasuje k portálu klienta. Neuskutočňuje sa tu teda žiadna vecná kontrola, ktorá by prevzala vlastnú zodpovednosť.

To platí pre každý typ otázky, od faktického údaja ako registračné číslo, pod ktorým je podnik zapísaný až po odhad ako je stav plánu kontinuity v prípade vážnej poruchy. Ak sa odpoveď neskôr ukáže ako nesprávna — napríklad preto, že certifikát medzitým expiroval alebo sa počet zamestnancov zmenil — je to záležitosť medzi podnikom a stranou, ktorá poslala zoznam otázok. Reťazový spis je prostriedok na rýchlejšie a konzistentnejšie odpovídanie, nie zdroj, ktorý garantuje správnosť; túto záruku môže dať len sám podnikateľ, pri každej odpovedi, v čase potvrdzovania.

Prečo to nie je úloha pre Supplia

Vyplýva to priamo z pracovného postupu popísaného vyššie: systém návrh odpovedi, klient ju potvrdzuje a až po tomto potvrdení sa odpoveď odošle na portál prijímateľa. Neexistuje krok, v ktorom by Supplia vydavala vecné rozhodnutie — žiadna skóre, žiadny certifikačný znak, žiadne vyhlásenie. Pri téme, kde externí norma určuje obsah, ako desať opatrení z článku 21 ods. 2 smernice NIS2 alebo opatrenia na riadenie z ISO/IEC 27001 Príloha A, teda platí, že podnikateľ sám skontroluje, či navrhnutá odpoveď stále korešponduje s aktuálnou situáciou, napríklad pri používaní systémov umelej inteligencie v rámci poskytovania služieb. Táto kontrola je mimo platformu.