krijg ik van supplia een certificaat of keurmerk voor mijn antwoorden

Geen certificaat, geen keurmerk, geen score

Nee. Supplia geeft geen certificaat, keurmerk of score af, en zal dat ook niet gaan doen. Wat je invult, is en blijft een verzameling feitelijke antwoorden uit je eigen ketendossier — geen beoordeling van die antwoorden. Als een portaal van je klant vraagt of je ISO 9001-gecertificeerd bent, dan haalt het systeem dat gegeven op zoals jij het hebt vastgelegd, mét het achterliggende bewijsstuk als je dat hebt geüpload. Supplia verifieert dat certificaat niet opnieuw en doet geen uitspraak over de kwaliteit van je informatiebeveiliging op basis van de Annex A-maatregelen uit ISO/IEC 27001, ook niet als je die maatregelen stuk voor stuk hebt beantwoord.

Dat onderscheid is relevant zodra je bij meerdere klanten dezelfde lijst met dezelfde onderbouwing indient: elk portaal beoordeelt zelf, met zijn eigen criteria. De ene afnemer accepteert een zelfverklaring op basis van de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn, de andere wil een onafhankelijke audit. Supplia levert het antwoord en het bewijsstuk aan, niet het oordeel erover. Dat geldt ook voor gegevens die je zelf nooit hoeft te beargumenteren, zoals het registratienummer waaronder de onderneming staat ingeschreven of de landen waar de onderneming vestigingen heeft — feiten, geen beoordelingen, en dus nooit iets waar een keurmerk bij past.

Waar dit uit blijkt: geen wettelijke rol als certificeerder

Geen van de vindplaatsen die in dit dossier worden gebruikt — de Handelsregisterwet 2007, de EFRAG VSME-basismodule, de CSRD-richtlijn 2022/2464, ISO/IEC 27001 of de NIS2-richtlijn 2022/2555 — kent een rol toe aan een partij die antwoorden verzamelt en doorzet. Certificering volgens ISO/IEC 27001 gebeurt door een geaccrediteerde certificerende instelling; rapportage volgens de VSME-standaard of de CSRD-richtlijn wordt beoordeeld door de afnemer of, bij assurance, door een auditor. Supplia staat daarbuiten: het platform vult in, jij bevestigt, en het portaal van je klant oordeelt.