kto je zodpovedný, ak odpoveď v spise nie je správna

Zodpovednosť leží na podniku, nie na systéme

Podnik, ktorý používa spis, je a zostáva zodpovedný za správnosť každej odpovede, ktorá ide ku klientovi. Reťazový spis poskytuje iba to, čo bolo kedysi zadané — aktualizované údaje z Obchodného registra, predtým vyplnený stav ISO 27001, opatrenie NIS2, ktoré bolo predtým označené ako „prítomné". Supplia rozpoznáva otázky a navrhuje odpovede, ale neoveruje, či je odpoveď stále aktuálna, a neposudzuje, či je správna. Tento krok — súhlas alebo nie — závisí od potvrdenia, ktoré používateľ dá pri každej odpovedi predtým, ako sa niečo podá na portál klienta.

To znamená v praxi, že chybná odpoveď v podanej zozname otázok je chybou podniku, dokonca aj keď bola odpoveď navrhnutá automaticky. Pri otázke o počet zamestnancov alebo ročný obrat je to zvyčajne otázka opravy zastaraného čísla. Pri otázke, ktorá spadá pod desať opatrení článku 21 ods. 2 smernice NIS2, je väčší význam: ak spis hovorí, že bolo opatrenie zavedené, keď to už tak nie je, a táto odpoveď sa potvrdia a podajú, potom je to vyhlásenie samotného podniku svojmu klientovi — nie od Supplia.

Prečo to vyplýva z úlohy platformy

Supplia nečítá, nevysvetľuje a necertifikuje nič: neexistuje skóre, žiadny certifikát a žiadne obsahové posúdenie toho, čo sa v spise nachádza, iba rozpoznávanie otázok a poskytovanie predtým zaznamenaných odpovedí. Potvrdenie každej odpovede je moment, v ktorom sa zodpovednosť explicitne prenáša na používateľa, a podanie do portálu klienta vykonáva samotný podnik, nie Supplia. Pre základné fakty platí rovnaká logika ako pri iných základných údajoch, ako napríklad pri sídlom podniku alebo registračné číslo: zdroj je externý alebo bol dodaný skôr samotným podnikom, a jeho aktualizácia je povinnosťou podniku.