wer ist verantwortlich, wenn eine Antwort in der Datei nicht korrekt ist

Die Verantwortung liegt beim Unternehmen, nicht beim System

Das Unternehmen, das die Datei nutzt, ist und bleibt verantwortlich für die Richtigkeit jeder Antwort, die an einen Kunden geht. Die Lieferkettendatei liefert nur das, was je eingegeben wurde — aktualisierte Daten aus dem Handelsregister, ein früher ausgefüllter ISO-27001-Status, eine NIS2-Maßnahme, die früher als "vorhanden" gekennzeichnet wurde. Supplia erkennt Fragen und schlägt Antworten vor, prüft aber nicht, ob eine Antwort noch aktuell ist, und bewertet nicht, ob sie stimmt. Dieser Schritt — Zustimmung oder nicht — liegt bei der Bestätigung, die der Benutzer für jede Antwort vor der Einreichung beim Portal des Kunden gibt.

Das bedeutet in der Praxis, dass eine falsche Antwort in einem eingereichten Fragebogen ein Fehler des Unternehmens ist, auch wenn die Antwort automatisch vorgeschlagen wurde. Bei einer Frage über die Anzahl der Mitarbeiter oder der Jahresumsatz ist das in der Regel eine Frage der Korrektur einer veralteten Zahl. Bei einer Frage, die unter die zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie fällt, liegt mehr Gewicht darauf: Wenn die Datei besagt, dass eine Maßnahme implementiert wurde, während das nicht mehr der Fall ist, und diese Antwort bestätigt und eingereicht wird, dann ist das eine Erklärung des Unternehmens selbst gegenüber seinem Kunden — nicht von Supplia.

Warum das aus der Rolle der Plattform folgt

Supplia liest, erklärt und zertifiziert nichts: Es gibt keine Bewertung, kein Gütesiegel und keine inhaltliche Beurteilung dessen, was in der Datei steht, nur die Erkennung von Fragen und die Vorlage von früher dokumentierten Antworten. Die Bestätigung für jede Antwort ist der Moment, in dem die Verantwortung dem Benutzer explizit übertragen wird, und die Einreichung beim Portal des Kunden erfolgt durch das Unternehmen selbst, nicht durch Supplia. Für zugrunde liegende Fakten gilt die gleiche Logik wie bei anderen Basisdaten, wie bei die Betriebsstätte oder die Registrierungsnummer: Die Quelle ist extern oder wurde früher selbst bereitgestellt, und die Aktualität liegt in der Verantwortung des Unternehmens.