Kdo nakonec vloží odpověď do portálu klienta

Podání zůstává akcí zákazníka, nikdy systému

Ne. Supplia skládá odpovědi z řetězcového spisu a potvrzuje každou odpověď "ano" nebo "ne", ale podání do portálu zákazníka zákazníka vždy zůstává vlastní akcí. Neexistuje žádné propojení, které by se přihlašovalo, žádný automatický upload a žádné podání, které by se stalo mimo podnikatele. To platí pro každý dotazník, ať už se týká údajů o udržitelnosti podle základního modulu EFRAG VSME, deseti opatření z čl. 21 odst. 2 směrnice NIS2, nebo kombinace údajů o identitě jako například registračního čísla, pod kterým je podnik veden a provozních údajů jako například počet zaměstnanců.

Důvodem je vědomě: systém nic nestanovuje a nic neposuzuje. Rozpoznává otázky, spáruje je se spisem a zobrazí návrh se zdrojem. Potvrzení každé odpovědi je kontrolní bod, ne formalita — zejména u otázek, které se na první pohled zdají shodné, ale v portálu zákazníka mají mírně odlišný rozsah, jako je otázka týkající se ISO/IEC 27001 Annex A, která v jednom seznamu týká celého systému řízení a v druhém pouze podmnožiny opatření. Po potvrzení si podnikatel odpovědi stáhne nebo zkopíruje a sám je podá způsobem, který portál jeho zákazníka vyžaduje.

Proč ta hranice leží u přihlašování a podávání

To nevyplývá z jednoho článku, ale ze samotné koncepce platformy: Supplia se nikdy nepřihlašuje k portálu třetí strany a nic nevysvětluje, neosvědčuje ani neposuzuje. To znamená, že odpovědnost za obsah odpovědi — například o zemích, ve kterých má podnik sídla nebo o příslušných právních předpisech, jako je směrnice CSRD (EU) 2022/2464 — zůstává u podnikatele a poslední krok, skutečné podání, také u něj zůstává.