qui doit télécharger le questionnaire de notre client

Qui appuie sur le bouton est un processus interne

Qui télécharge et soumet le questionnaire, Supplia ne le détermine pas — c'est un choix que l'entreprise elle-même fait, tout comme qui signe le bilan annuel ou qui tient le registre du commerce. En pratique, c'est généralement celui qui a déjà la plupart des réponses à portée de main : pour une liste de cybersécurité, souvent quelqu'un ayant une formation en informatique ou conformité, pour une liste de durabilité, souvent le responsable de la qualité ou de la durabilité, et pour une liste d'assureurs ou de banques, souvent la finance. Supplia remplit les réponses à partir du dossier de la chaîne, mais la confirmation par réponse — oui ou non — et la soumission au portail du client restent une action de l'entreprise elle-même.

Ce qui est bien pertinent pour la question « qui », c'est la partie du dossier que la liste touche. Une liste qui demande surtout le numéro d'immatriculation et l'adresse d'implantation est généralement rapide à confirmer par celui qui a accès au dossier, sans qu'un spécialiste ne soit nécessaire. Une liste qui porte sur les dix mesures de l'article 21, paragraphe 2, de la directive NIS2, ou sur les mesures de contrôle de l'Annexe A de la norme ISO/IEC 27001, demande plutôt quelqu'un qui puisse évaluer ces réponses avant de cliquer sur « oui ». Le système reconnaît les questions et propose la réponse ; la vérification du contenu reste un travail humain.

Pourquoi cela sort du champ d'application de Supplia

Supplia n'explique, ne certifie et n'évalue rien, et ne se connecte jamais au portail d'un tiers — la soumission au portail du client est et reste une action de l'entreprise elle-même, effectuée par celui que l'entreprise désigne à cet effet. Cela ne découle pas d'un seul article législatif spécifique, mais de la nature de la plateforme : il n'y a pas de label ou d'approbation de Supplia, donc il n'y a pas non plus de rôle pour Supplia dans la détermination de qui est responsable en interne de la soumission. Il peut cependant être pratique de déterminer à l'avance qui confirme quelle partie — par exemple qui vérifie les données sur le nombre de salariés et qui évalue les questions sur l'utilisation de l'IA — afin que chaque liste ne nécessite pas à nouveau un travail d'investigation.