kenen on ladattava asiakkaan kyselylomake

Napin painaminen on sisäinen prosessi

Supplia ei määrää, kuka lataa ja toimittaa kyselylomakkeen — se on valinta, jonka yritys itse tekee, aivan kuten sillä on omaa toimivaltaa sen suhteen, kuka allekirjoittaa tilinpäätöksen tai kuka ylläpitää kaupparekisteriä. Käytännössä se on yleensä se, jolla on eniten vastauksia jo valmiina: kyberturvallisuuskyselyssä usein IT- tai compliance-taustalla oleva henkilö, kestävyyskysymyksissä usein laatu- tai kestävyysvastuu, sekä vakuutus- tai pankkikyselyssä usein rahoitus. Supplia täyttää vastaukset toimittajarekisteristä, mutta kunkin vastauksen vahvistaminen — kyllä tai ei — ja toimittaminen asiakkaan portaaliin jää yrityksen itsensä toimenpiteeksi.

Mikä on todella olennaista kysymykselle "kuka", on se, mistä dokumentin osasta kyselyä tehdään. Kysely, joka kysyy pääasiassa rekisteröintinumero ja yrityksen sijainnin osoite on yleensä nopeasti vahvistettavissa sille, jolla on pääsy dokumenttiin, ilman että tarvitse kutsua ammattilaista. Kysely, joka käsittelee kymmenen toimenpidettä NIS2-direktiivin 21 artiklan 2 kohdasta tai ISO/IEC 27001:n Annex A -ohjausperiaatteita, edellyttää pikemminkin henkilöä, joka voi arvioida nämä vastaukset ennen kuin klikkaa "kyllä". Järjestelmä tunnistaa kysymykset ja ehdottaa vastausta; sisällöllinen tarkistus jää edelleen ihmistyöksi.

Miksi tämä on Supplian soveltamisalan ulkopuolella

Supplia ei selitä, sertifioi tai arvioi mitään, eikä se koskaan kirjaudu kolmannen osapuolen portaaliin — toimittaminen asiakkaan portaaliin on ja pysyy yrityksen itsensä toimenpiteenä, jonka suorittaa se henkilö, jonka yritys siihen määrää. Tämä ei johdu mistään yksittäisestä laintekstistä, vaan alustan luonteesta: Suplialla ei ole merkkilippua tai hyväksyntää, joten Suplialla ei ole roolia siinä, kuka on sisäisesti vastuussa toimittamisesta. On kuitenkin käytännöllistä määrittää etukäteen, kuka vahvistaa mitä osaa — esimerkiksi kuka tarkistaa tiedot työntekijöiden lukumäärän ja kuka arvioi tekoälyn käyttöä koskevia kysymyksiä — jotta jokaisen listan käsittely ei aiheuta uutta tutkintoa.