kdo je odgovoren, če je odgovor v datoteki napačen

Odgovornost je pri podjetju, ne pri sistemu

Podjetje, ki uporablja datoteko, je in ostaja odgovorno za točnost vsakega odgovora, ki ga pošlje svojemu strancu. Datoteka verige le zagotavlja, kar je bilo kdaj koli vneseno — posodobljene podatke iz Trgovinskega registra, predhodno izpolnjen status ISO 27001, ukrep NIS2, ki je bil predhodno označen kot »prisoten«. Supplia prepozna vprašanja in predlaga odgovore, vendar ne preverja, ali je odgovor še aktualen, in ne ocenjuje, ali je pravilen. Ta faza — soglasje ali ne — je odvisna od potrditeve, ki jo uporabnik daje za vsak odgovor, preden se kaj pošlje v portal strancu.

To v praksi pomeni, da je nepravilno odgovoren v oddanem vprašalniku napaka podjetja, tudi če je bil odgovor samodejno predlagan. Pri vprašanju o število zaposlenih ali letni prihodek je to navadno zadeva, da se pravilno napravi staro številko. Pri vprašanju, ki spada pod deset ukrepov člena 21 odstavka 2 Direktive NIS2, je teža večja: če datoteka pravi, da je bil ukrep izveden, medtem ko to ni več tako, in ta odgovor potrdite in oddajete, je to izjava samega podjetja svojemu strancu — ne Supplia.

Zakaj to izhaja iz vloge platforme

Supplia ne bere, ne pojasnjuje in ne certifikuje ničesar: ni ocene, ni certifikata in ni vsebinske ocene tega, kar je v datoteki, le prepoznavanje vprašanj in ponujanje predhodno zapisanih odgovorov. Potrditev za vsak odgovor je trenutek, ko se odgovornost eksplicitno prenese na uporabnika, oddaja v portal strancu pa se izvede s strani podjetja samega, ne Supplia. Za osnovne dejstva velja ista logika kot za druge osnovne podatke, kot npr. naslovom sedeža podjetja ali številka registracijepri tem je vir zunanji ali predhodno sam preskrbljen, podjetje pa mora te podatke posodabljati.