logt supplia in bij het portaal van onze klant om iets in te vullen

Nee, wij loggen nergens in

Wij loggen nooit in bij het portaal van jouw klant. Dat is geen kleine kanttekening maar het uitgangspunt van hoe Supplia werkt: wij vullen de vragenlijst voor je in vanuit je ketendossier, jij controleert per antwoord met ja of nee, en daarna dien jij zelf in bij het portaal van je klant. De inloggegevens van dat portaal komen dus nooit in beeld bij ons, en niemand bij Supplia heeft ze nodig.

Dat geldt voor elk type portaal: een bank die vraagt naar de tien maatregelen van artikel 21 uit de NIS2-richtlijn, een verzekeraar die vraagt of je ISO 9001-gecertificeerd bent, of een klant die een VSME-duurzaamheidslijst uitstuurt. In alle gevallen upload je zelf de lijst bij ons, en dien je zelf in bij hen. Wij zitten daar niet tussenin als partij die iets namens jou wegklikt of verstuurt.

Waarom dat zo is opgezet

Dit volgt uit hoe de rolverdeling in het systeem is ingericht, niet uit een aparte beveiligingsmaatregel. Supplia is de antwoordkant van de keten: wij herkennen vragen, matchen ze aan antwoorden uit je dossier, en laten jou bevestigen. De indiening bij de vragende partij — de bank, de verzekeraar, de klant die de CSRD-rapportage van Richtlijn (EU) 2022/2464 doorvertaalt naar zijn leveranciers — blijft bij jou. Wij bouwen geen koppeling met portalen van derden en hebben dus ook geen inloggegevens van die portalen nodig om ons werk te doen. Wie dat wil verifiëren, kijkt naar wat er wél gebeurt met gegevens die je zelf in Supplia zet: die blijven zichtbaar in je eigen dossier, bijvoorbeeld waar het registratienummer van de onderneming of het aantal medewerkers wordt vastgelegd — nooit in een extern portaal waar wij toegang tot zouden hebben.