hvem skal uploade spørgeskemaet fra vores kunde

Den, der trykker på knappen, er en intern proces

Hvem der uploader og indsender spørgeskemaet, bestemmer Supplia ikke — det er et valg, som virksomheden selv træffer, ligesom hvem der undertegner årsregnskabet eller hvem der vedligeholder handelsregistret. I praksis er det som regel den, der allerede har flest svar klar: ved et cybersikkerhedsspørgeskema ofte en person med IT- eller compliance-baggrund, ved et bæredygtighedsspørgeskema ofte kvalitets- eller bæredygtighedsansvarlig, og ved et forsikrings- eller bankerspørgeskema ofte finans. Supplia udfylder svarene fra kædearkivet, men bekræftelsen af hvert svar — ja eller nej — og indsendelsen til kundens portal forbliver en handling fra virksomheden selv.

Hvad der er relevant for spørgsmålet "hvem", er hvilken del af arkivet spørgeskemaet omfatter. Et spørgeskema, der primært stiller spørgsmål til registreringsnummeret og forretningens etableringsadresse kan som regel hurtigt bekræftes af den, der har adgang til arkivet, uden at en fagspecialist skal være involveret. Et spørgeskema, der går ind på de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet, eller på kontrol- og sikringsforanstaltningerne i Bilag A i ISO/IEC 27001, kræver snarere en person, der kan vurdere disse svar, før han klikker på "ja". Systemet genkender spørgsmålene og foreslår svaret; det faglige eftertjek forbliver menneskeligt arbejde.

Hvorfor dette ligger uden for Upplias område

Supplia erklærer, bekræfter og vurderer intet, og logger aldrig ind på en tredjeparts portal — indsendelsen til kundens portal er og forbliver en handling, som virksomheden selv udfører, udført af den person, som virksomheden udpeger til det. Dette følger ikke af ét enkelt lovmæssigt bestemmelse, men af platformens karakter: der er intet mærke eller godkendelse fra Supplia, så der er heller ingen rolle for Supplia i, hvem der internt er ansvarlig for indsendelsen. Det kan dog være praktisk på forhånd at bestemme, hvem der bekræfter hvilken del — for eksempel hvem der kontrollerer oplysninger om antallet af medarbeidere og hvem der vurderer spørgsmål om AI-brug — så hver spørgeskemaet ikke igen koster arbejde med at finde ud af det.