kuka on vastuussa, jos täytetty vastaus on myöhemmin virheellinen

Allekirjoittaja on vastuussa sisällöstä

Yritys, joka vahvistaa ja lähettää vastauksen, on ja jää siihen vastuussa — ei Supplia. Alusta tunnistaa kysymykset, täyttää vastaukset ketjutiedostosta ja esittää kunkin vastauksen vahvistettavaksi. Vahvistus kyllä tai ei on ydinasia: sillä yrityksen johtaja itse sanoo, että vastaus on oikein lähetyshetkellä. Supplia ei vahvista mitään, ei arvioi mitään ja ei koskaan kirjaudu asiakkaan portaaliin. Sisällöllistä tarkastusta ei siis suoriteta, joka ottaisi omaa vastuuta.

Se koskee jokaista kysymystyyppiä, tosiasiallisesta tiedosta kuten rekisterinumero, jonka alaisena yritys on rekisteröity kunnes arvioon kuten tilan jatkuvuussuunnitelmasta vakavan häiriön sattuessaOsoittautuessaan vastaus myöhemmin virheelliseksi — esimerkiksi siksi, että sertifikaatti on vanhentunut tai henkilöstön määrä on muuttunut — se on asia yrityksen ja sen osapuolen välillä, joka on lähettänyt kysymyslistan. Ketjutiedosto on työkalu nopeampaan ja johdonmukaisempaan vastaamiseen, ei lähde, joka takaa oikeellisuuden; tämän takauksen voi antaa vain yritys itse, jokaista vastausta kohden vahvistushetkellä.

Miksi tämä ei ole Supplia rooli

Tämä seuraa suoraan yllä kuvatusta toimintatavasta: järjestelmä ehdottaa vastausta, asiakas vahvistaa, ja vasta sen jälkeen vastaus menee hankkijan portaaliin. Ei ole vaihetta, jossa Supplia antaa sisällöllistä arviota — ei pisteitä, ei sertifikaattia, ei selvitystä. Aiheissa, joissa ulkoinen normi määrää sisällön, kuten NIS2-direktiivin 21 artiklan 2 kohdan kymmenen toimenpidettä tai ISO/IEC 27001 Annex A:n hallintamenettelyt, sovelletaan siis sitä, että yritys itse tarkistaa, vastaako ehdotettu vastaus vielä nykyistä tilannetta, esimerkiksi AI-järjestelmien käytössä palvelun tuotannossaTämä tarkistus on alustan ulkopuolella.