chi verifica le risposte prima che vadano al mio cliente

Chi conferma internamente, non Supplia

Decidete voi stessi, perché è esattamente per questo che nel sistema c'è una fase di conferma per ogni risposta. Il sistema propone una risposta sulla base del dossier della catena, ma qualcuno presso l'azienda mette un sì o un no per ogni domanda. Supplia non legge quell'elenco, non valuta nulla e non accede al portale del cliente — il controllo ricade quindi interamente sull'azienda stessa, non su di noi.

Nella pratica si tratta di solito di chi gestisce già il dossier: per un questionario NIS2 qualcuno che conosce le dieci misure dell'articolo 21 paragrafo 2 verifica se lo stato di ogni misura è ancora attuale, per un questionario CSRD o VSME qualcuno che può giustificare i dati alla base il fatturato annuale e il numero di dipendenti può rispondere. Chi sia internamente non deve figurare nel sistema ma nel vostro processo: chi firma, chi controlla prima della firma, e cosa accade se una risposta diventa obsoleta. Il sistema rileva solo se una domanda è già stata precedentemente risposta — non rileva se la risposta è ancora corretta.

Perché Supplia non ha un ruolo di controllo

Ciò discende direttamente dalla portata della piattaforma: Supplia costruisce il lato che fornisce le risposte della catena, non il lato valutativo. Un certificato ISO/IEC 27001, indicato nell'Allegato A, rimane una dichiarazione dell'organismo di certificazione; una risposta basata sulle dieci misure dell'articolo 21 paragrafo 2 di NIS2 rimane una dichiarazione dell'azienda stessa. Supplia converte quelle fonti in una risposta precompilata, ma la conferma — e con essa la responsabilità di ciò che viene presentato al portale del cliente — ricade su chi fa clic su "sì". Lo stesso vale per campi di fatto come l'indirizzo della sede così come per risposte sostanziali sulla sicurezza o la sostenibilità.