wie checkt de antwoorden voordat ze naar mijn klant gaan

Wie er intern bevestigt, niet Supplia

Dat bepaalt u zelf, want dat is precies waarom er een bevestigingsstap per antwoord in het systeem staat. Het systeem stelt een antwoord voor op basis van het ketendossier, maar iemand bij de onderneming zet daar per vraag ja of nee onder. Supplia leest die lijst niet, beoordeelt niets en logt niet in bij het portaal van de klant — de check ligt dus volledig bij de onderneming zelf, niet bij ons.

In de praktijk is dat meestal degene die het dossier al beheert: bij een NIS2-vragenlijst kijkt iemand die de tien maatregelen van artikel 21 lid 2 kent of de status van elke maatregel nog actueel is, bij een CSRD- of VSME-vragenlijst iemand die de cijfers achter de jaaromzet en het aantal medewerkers kan verantwoorden. Wie dat intern is, hoort niet in het systeem te staan maar in het eigen proces: wie tekent, wie controleert vóór het tekenen, en wat er gebeurt als een antwoord verouderd is. Het systeem herkent alleen of een vraag al eerder is beantwoord — het herkent niet of het antwoord nog klopt.

Waarom Supplia geen controlerende rol heeft

Dat volgt rechtstreeks uit de reikwijdte van het platform: Supplia bouwt de antwoordkant van de keten, niet de beoordelende kant. Een ISO/IEC 27001-certificaat, opgenomen onder Annex A, blijft een verklaring van de certificerende instantie; een antwoord op basis van de tien maatregelen van NIS2 artikel 21 lid 2 blijft een verklaring van de onderneming zelf. Supplia zet die bronnen om in een vooraf ingevuld antwoord, maar de bevestiging — en daarmee de verantwoordelijkheid voor wat er bij het portaal van de klant wordt ingediend — ligt bij degene die op "ja" klikt. Dat geldt evengoed voor feitelijke velden zoals het vestigingsadres als voor inhoudelijke antwoorden over beveiliging of duurzaamheid.