chi è responsabile se una risposta compilata in seguito non risulta corretta

Chi firma rimane responsabile del contenuto

L'azienda che conferma e presenta la risposta ne rimane responsabile — non Supplia. La piattaforma riconosce le domande, compila le risposte dal fascicolo della catena e sottopone ogni risposta per la conferma. Quella conferma con sì o no è il fulcro: con essa l'imprenditore stesso afferma che la risposta è corretta al momento della presentazione. Supplia non accerta nulla, non valuta nulla e non accede mai al portale del cliente. Non viene quindi effettuato alcun controllo sostanziale che assuma la responsabilità propria.

Questo vale per ogni tipo di domanda, da un dato di fatto come il numero di registrazione sotto cui l'azienda è iscritta a una valutazione come lo stato di un piano di continuità in caso di grave interruzione. Se una risposta risulta successivamente errata — ad esempio perché un certificato nel frattempo è scaduto o il numero di dipendenti è cambiato — allora è una questione tra l'imprenditore e la parte che ha inviato il questionario. Il fascicolo della catena è uno strumento per rispondere più rapidamente e coerentemente, non una fonte che garantisce l'esattezza; solo l'imprenditore stesso può fornire quella garanzia, per ogni risposta, nel momento della conferma.

Perché questo non è un ruolo per Supplia

Ciò segue direttamente dal modo di operare descritto sopra: il sistema propone una risposta, il cliente la conferma e solo dopo quella conferma la risposta va al portale dell'acquirente. Non esiste una fase in cui Supplia esprime un giudizio sostanziale — nessun punteggio, nessun marchio, nessuna dichiarazione. Per argomenti in cui una norma esterna determina il contenuto, come le dieci misure di cui all'articolo 21, paragrafo 2, della direttiva NIS2 o le misure di controllo della norma ISO/IEC 27001 Allegato A, vale quindi che l'imprenditore stesso verifica se la risposta proposta è ancora coerente con la situazione attuale, ad esempio nel caso di l'uso di sistemi di IA all'interno della fornitura di servizi. Tale verifica esula dalla piattaforma.