Bekomme ich von supplia ein Zertifikat oder Gütesiegel für meine Antworten

Kein Zertifikat, kein Gütesiegel, keine Bewertung

Nein. Supplia stellt kein Zertifikat, kein Gütesiegel und keine Bewertung aus und wird dies auch nicht tun. Was du ausfüllst, ist und bleibt eine Sammlung von Faktenangaben aus deinem eigenen Kettendossier — keine Bewertung dieser Angaben. Wenn ein Portal deines Kunden fragt, ob du ISO 9001-zertifiziert bist, ruft das System diese Information ab, wie du sie festgehalten hast, zusammen mit dem Nachweisdokument, falls du es hochgeladen hast. Supplia überprüft dieses Zertifikat nicht erneut und gibt keine Stellungnahme zur Qualität deiner Informationssicherheit auf der Grundlage der Anhang-A-Maßnahmen aus ISO/IEC 27001 ab, auch nicht, wenn du diese Maßnahmen einzeln beantwortet hast.

Dieser Unterschied ist relevant, sobald du bei mehreren Kunden dieselbe Liste mit derselben Begründung einreichst: jedes Portal bewertet selbst, nach seinen eigenen Kriterien. Der eine Abnehmer akzeptiert eine Eigenerklärung auf der Grundlage der zehn Maßnahmen des Artikels 21 Absatz 2 der NIS2-Richtlinie, der andere möchte eine unabhängige Prüfung. Supplia liefert die Antwort und das Nachweisdokument, nicht die Bewertung darüber. Das gilt auch für Informationen, die du selbst nie begründen musst, wie die Registrierungsnummer, unter der das Unternehmen eingetragen ist, oder den Ländern, in denen das Unternehmen Niederlassungen hat — Fakten, keine Bewertungen, und daher niemals etwas, das ein Gütesiegel rechtfertigen würde.

Wo sich dies zeigt: keine gesetzliche Rolle als Zertifizierer

Keine der Quellen, die in diesem Dossier verwendet werden — das Handelsregistergesetz 2007, das EFRAG-VSME-Basismodul, die CSRD-Richtlinie 2022/2464, ISO/IEC 27001 oder die NIS2-Richtlinie 2022/2555 — weist eine Rolle einer Partei zu, die Antworten sammelt und weiterleitet. Zertifizierung nach ISO/IEC 27001 erfolgt durch eine akkreditierte Zertifizierungsstelle; Berichterstattung nach dem VSME-Standard oder der CSRD-Richtlinie wird vom Abnehmer oder bei einer Assurance durch einen Auditor bewertet. Supplia steht außerhalb: die Plattform füllt aus, du bestätigst, und das Portal deines Kunden urteilt.