vem är ansvarig om ett ifyllt svar senare visar sig vara felaktigt

Den som undertecknar förblir ansvarig för innehållet

Det företag som bekräftar och lämnar in svaret är och förblir ansvarigt för det — inte Supplia. Plattformen känner igen frågor, fyller i svar från kedjedokumentet och förelägger varje svar för bekräftelse. Den bekräftelsen med ja eller nej är kärnan: därmed säger företagaren själv att svaret är korrekt vid tidpunkten för inlämningen. Supplia fastställer ingenting, bedömer ingenting och loggar aldrig in på kundens portal. Ingen innehållsmässig kontroll utförs här som övertar det egna ansvaret.

Det gäller för alla typer av frågor, från ett faktiskt uppgift som registreringsnumret under vilket företaget är registrerat till en bedömning som statusen för en kontinuitetsplan vid ett allvarligt avbrott. Om ett svar senare visar sig vara felaktigt — till exempel för att ett certifikat sedan dess har löpt ut eller ett medarbetarantal har ändrats — är det en angelägenhet mellan företagaren och den part som skickade ut frågelistan. Kedjedokumentet är ett verktyg för att svara snabbare och mer konsekvent, ingen källa som garanterar riktigheten; endast företagaren själv kan ge den garantin, för varje svar, vid tidpunkten för bekräftelse.

Varför detta inte är en roll för Supplia

Detta följer direkt från arbetssättet enligt beskrivningen ovan: systemet föreslår ett svar, kunden bekräftar, och först efter den bekräftelsen går svaret till avnämarens portal. Det finns ingen steg där Supplia gör en innehållsmässig bedömning — ingen poäng, inget varumärke, ingen förklaring. För ämnen där en extern norm bestämmer innehållet, såsom de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet eller kontrollåtgärderna i ISO/IEC 27001 Annex A, gäller således att företagaren själv testar om det föreslagna svaret fortfarande överensstämmer med den aktuella situationen, till exempel vid användningen av AI-system inom tjänsteleveransen. Den prövningen ligger utanför plattformen.