hvem kontrollerer svarene før de går til min kunde

Hvem der internt bekræfter, ikke Supplia

Det bestemmer De selv, for det er præcis derfor, der er et bekræftelsestrinstrin pr. svar i systemet. Systemet foreslår et svar på basis af kædearkivet, men nogen i virksomheden sætter ja eller nej under hvert spørgsmål. Supplia læser ikke den liste, bedømmer intet og logger ikke ind på kundens portal — kontrollen ligger således helt hos virksomheden selv, ikke hos os.

I praksis er det som regel den person, der allerede administrerer arkivet: ved et NIS2-spørgeskema ser nogen, der kender de ti foranstaltninger i artikel 21, stk. 2, om statussen for hver foranstaltning stadig er aktuel, ved et CSRD- eller VSME-spørgeskema nogen der kan stå inde for tallene bag årlig omsætning og antallet af medarbeidere kan stå inde for. Hvem det internt er, skal ikke være i systemet, men i egen proces: hvem der undertegner, hvem der kontrollerer før undertegning, og hvad der sker, hvis et svar er forældet. Systemet genkender kun, om et spørgsmål allerede er blevet besvaret — det genkender ikke, om svaret stadig er korrekt.

Hvorfor Supplia ikke har en kontrolleringsrolle

Det følger direkte af platformens dækningsområde: Supplia bygger svarkataloget på kæden, ikke bedømmelsessiden. Et ISO/IEC 27001-certifikat, der er opført under bilag A, forbliver en erklæring fra certificeringskroppen; et svar baseret på de ti foranstaltninger i NIS2 artikel 21, stk. 2, forbliver en erklæring fra virksomheden selv. Supplia konverterer disse kilder til et på forhånd udfyldt svar, men bekræftelsen — og dermed ansvaret for det, der indsendes til kundens portal — ligger hos den person, der klikker på "ja". Det gælder lige så meget for faktiske felter som forretningens etableringsadresse som for indholdsrige svar om sikkerhed eller bæredygtighed.