kdo mora naložiti vprašalnik naše stranke

Kdo pritisne gumb, je notranji postopek

Kdo naloži in pošlje vprašalnik, Supplia ne določa — to je izbira, ki jo naredi samo podjetje, prav tako kot kdo podpiše letni račun ali kdo vzdržuje popis trgovcev. V praksi je to običajno oseba, ki ima največ odgovorov že pripravljenih: na seznamu kibernetske varnosti pogosto nekdo s podlogom na področju IT ali skladnosti, na seznamu trajnosti pogosto vodja kakovosti ali odgovorni za trajnost, pri seznamih zavarovalnic ali bank pa pogosto finance. Supplia izpolni odgovore iz verige datotek, vendar ostane potrditev vsakega odgovora — da ali ne — in pošiljanje na portal stranke ostaneta dejanje samega podjetja.

Kaj je relevantno za vprašanje »kdo«, je, kateri del datoteke se vprašalnik dotika. Vprašalnik, ki se v glavnem sprašuje o številka registracije in naslovom sedeža podjetja je običajno hitro potrditi tistemu, ki ima dostop do datoteke, brez da bi bilo potrebno vključiti strokovnjaka. Vprašalnik, ki se ukvarja z desetimi ukrepi člena 21(2) direktive NIS2 ali z ukrepi upravljanja Priloge A standarda ISO/IEC 27001, je bolj primeren za osebo, ki lahko oceni te odgovore, preden klikne na »da«. Sistem prepozna vprašanja in predlaga odgovor; vsebinsko preverjanje ostane delo ljudi.

Zakaj je to zunaj področja Supplia

Supplia ne pojasnjuje, ne certificira in ne ocenjuje ničesar, prav tako se nikoli ne prijavi na portal tretje osebe — pošiljanje na portal stranke je in ostane dejanje podjetja, ki ga izvrši oseba, ki jo za to določi podjetje. To ne izhaja iz enega samega člena zakona, temveč iz narave platforme: ni nobenega keurmarka ali odobritve Supplia, zato tudi ni vloge Supplia v tem, kdo je interno odgovoren za pošiljanje. Praktično je lahko, da vnaprej določite, kdo potvrdi kateri del — na primer, kdo preverí podatke o število zaposlenih in kdo oceni vprašanja o uporabi umetne inteligence — tako da ne bo potrebna dodatna razjasnitev pri vsakem vprašalniku.