¿quién es responsable si una respuesta en el dossier no es correcta?

La responsabilidad recae en la empresa, no en el sistema

La empresa que utiliza el expediente es y sigue siendo responsable de la exactitud de cada respuesta que envía a un cliente. El expediente de cadena solo suministra lo que alguna vez se introdujo — datos actualizados del Registro Mercantil, un estado ISO 27001 completado anteriormente, una medida NIS2 que anteriormente se marcó como "presente". Supplia reconoce preguntas y sugiere respuestas, pero no verifica si una respuesta sigue siendo actual ni evalúa si es correcta. Ese paso — de acuerdo o no — corresponde a la confirmación que el usuario proporciona por cada respuesta antes de que se envíe nada al portal del cliente.

Esto significa en la práctica que una respuesta incorrecta en un cuestionario presentado es un error de la empresa, incluso si la respuesta se sugirió automáticamente. En una pregunta sobre el número de empleados o la facturación anual es generalmente una cuestión de corregir una cifra obsoleta. En una pregunta que entra en las diez medidas del artículo 21, apartado 2, de la Directiva NIS2 hay más peso: si el expediente indica que se ha implementado una medida cuando ya no es así, y esa respuesta se confirma y se envía, entonces es una declaración de la propia empresa a su cliente — no de Supplia.

Por qué esto se deduce del papel de la plataforma

Supplia no lee, declara ni certifica nada: no hay puntuación, no hay marca de calidad y no hay evaluación sustantiva de lo que se encuentra en el expediente, solo reconocimiento de preguntas y aportación de respuestas establecidas anteriormente. La confirmación por cada respuesta es el momento en que la responsabilidad se asigna explícitamente al usuario, y el envío al portal del cliente se realiza por la empresa misma, no por Supplia. Para los hechos subyacentes se aplica la misma lógica que para otros datos básicos, como en el caso de el domicilio de la empresa o el número de registro: la fuente es externa o suministrada anteriormente por uno mismo, y mantenerla actualizada es responsabilidad de la empresa.