tko provjerava odgovore prije nego što budu poslani mom klijentu

Tko interno potvrđuje, ne Supplia

To određujete sami, jer je upravo to razlog zašto u sustavu postoji korak potvrde za svaki odgovor. Sustav predlaže odgovor na temelju lanca opskrbe, ali netko u poduzeću za svako pitanje stavi da ili ne. Supplia ne čita tu listu, ne ocjenjuje ništa i ne prijavljuje se na portalu klijenta — provjera je dakle potpuno na poduzeću samom, ne na nama.

U praksi je to obično osoba koja već upravlja dosejem: kod upitnika NIS2 netko tko poznaje deset mjera članka 21 stavka 2 provjerava jesu li status svake mjere još aktualni, kod upitnika CSRD ili VSME netko tko brojeve iza godišnji promet i broj zaposlenih može odgovarati. Tko je to interno, ne bi trebao biti u sustavu već u vlastitom procesu: tko potpisuje, tko kontrolira prije potpisivanja i što se događa ako je odgovor zastario. Sustav samo prepoznaje je li pitanje već prethodno odgovoreno — ne prepoznaje je li odgovor još točan.

Zašto Supplia nema ulogu nadzora

To izravno proizlazi iz obuhvata platforme: Supplia gradi stranu odgovora u lancu, ne stranu vrednovanja. ISO/IEC 27001 certifikat, nabrojan u Prilogu A, ostaje izjava izdavajućeg tijela; odgovor na temelju deset mjera članka 21 stavka 2 NIS2 ostaje izjava samog poduzeća. Supplia te izvore pretvara u unaprijed popunjeni odgovor, ali potvrda — i s time odgovornost za ono što se podnese na portalu klijenta — leži na osobi koja klikne na "da". To vrijedi podjednako za faktičke podatke kao i adresu sjedišta poduzeća kao za sadržajne odgovore o sigurnosti ili održivosti.