hvad gør supplia egentlig ikke, hvor slutter jeres rolle

Fire ting, der falder uden for vores rolle

Supplia udfylder spørgeskemaer for dig fra ét supply chain-dossier, men vurderer intet af det, der står i det. Konkret: ingen erklæring, ingen score og intet mærke. Hvis en kunde spørger, om virksomheden er ISO 9001-certificeret, genkender systemet spørgsmålet og henter svaret fra dossieren — er virksomheden ISO 9001-certificeret? er da et faktum, som du selv har leveret, ikke noget, som Supplia vurderer eller godkender. Det samme gælder de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet eller kontrol- og forebyggelsesforanstaltningerne i bilag A til ISO/IEC 27001: systemet matcher spørgsmålet med et svar fra dit dossier, men kontrollerer ikke, om disse foranstaltninger faktisk er implementeret på den måde.

Desuden logger Supplia aldrig ind på dit kundes portal og indsender aldrig noget. Du uploader listen, systemet foretager forhåndsudfyldningen, og du bekræfter hvert svar med ja eller nej, før du selv indsender. Ingen hos Supplia læser listen med — bekræftelsen og indsendingenforbliver hos dig. Det betyder også, at Supplia ikke udtaler sig på dine vegne om, hvad der deles eller ikke deles ved et følsomt spørgsmål, for eksempel om i hvilke lande virksomheden har etableringsadresser eller om interne planer for kontinuitet. Til det formål findes en knap for fortrolighed i svardossieren selv, men afvejningen af, hvad du deler, forbliver hos dig.

Hvad det baseres på: kildemodellen pr. emne

Denne grænse følger af, hvordan supply chain-dossieren er struktureret: hvert faktum er knyttet til en kilde — Erhvervsstyrelsens register for identitet og størrelse, EFRAG VSME-grundmodulet eller direktiv (EU) 2022/2464 (CSRD) for bæredygtighedsdata, ISO/IEC 27001 eller direktiv (EU) 2022/2555 (NIS2) for informationssikkerhed. Supplia matcher et spørgsmål fra et portal med det tilsvarende faktum fra denne kilde og foreslår et svar. Uden et faktum med en kilde foreslår systemet ikke "ja"; det indholdsmæssige rigtighed og beslutningen om at indsende ligger hos virksomheden selv, ligesom spørgsmålet om, virksomheden anvender AI-systemer inden for sin serviceydelse — også det er et faktum, som du bekræfter, ikke noget, som Supplia fastslår.