кой трябва да качи въпросника от нашия клиент

Кой натиска бутона, е вътрешен процес

Supplia не определя кой качва и подава въпросника — това е избор, който самото предприятие прави, точно както при подписване на годишния отчет или актуализация на търговския регистър. На практика това обикновено е лицето, което вече има повечето отговори под ръка: при кибербезопасния въпросник често някой с IT или compliance фон, при въпросник за устойчивост често отговорният за качество или устойчивост, а при въпросник за застраховки или банки често finance. Supplia попълва отговорите от верижното досие, но потвърждението за всеки отговор — да или не — и подаването в портала на клиента остават действие на самото предприятие.

Това, което е релевантно за въпроса "кой", е коя част на досието се засяга от въпросника. Въпросник, който главно пита за регистрационния номер и адресът на седалището обикновено е бърз за потвърждение от този, който има достъп до досието, без да е необходим специалист. Въпросник, който разглежда десетте мерки на член 21, параграф 2 на Директива NIS2 или контролните мерки на Приложение А на ISO/IEC 27001, по-скоро изисква някой, който може да преценява тези отговори, преди да щракне на "да". Системата разпознава въпросите и предлага отговора; съдържателната проверка остава人човешка работа.

Защо това е извън обхвата на Supplia

Supplia не обяснява, сертифицира и не оценява нищо, и никога не влиза в портала на трета страна — подаването в портала на клиента е и остава действие на самото предприятие, извършено от лицето, което предприятието определи за това. Това не произтича от един конкретен закон, а от природата на платформата: няма одобрение или сертификат на Supplia, поради което няма роля за Supplia в това кой е вътрешно отговорен за подаването. Може обаче да е практично предварително да се определи кой потвърждава коя част — например кой проверя данните за броя на служителите и кой оценява въпросите относно използването на AI — така че всеки въпросник да не е нужно да включва отново разследване.