controleren of certificeren jullie of mijn antwoorden kloppen

Wij bevestigen niets, u bevestigt zelf

Nee. Supplia controleert niet of een antwoord klopt, en certificeert niets. Het systeem vult een antwoord voor uit uw ketendossier — bijvoorbeeld het antwoord op of de onderneming ISO 9001-gecertificeerd is of op welke landen vestigingen heeft — en u geeft daarna zelf een ja of nee. Die bevestiging is uw uitspraak, niet die van ons. Er is geen keurmerk, geen score en geen beoordeling die aan uw naam of uw antwoorden verbonden wordt. Wij lezen de vragenlijst niet mee en loggen niet in bij het portaal van uw klant; u dient zelf in.

Dat betekent ook: als een vraag verwijst naar een externe standaard — de basismodule van EFRAG VSME, de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn, of de beheersmaatregelen van Annex A van ISO/IEC 27001 — dan toetst Supplia niet of u daaraan voldoet. Het systeem herkent de vraag en zoekt het bijpassende antwoord uit uw dossier op. Of dat antwoord inhoudelijk juist is, blijft uw eigen verantwoordelijkheid en die van de klant die het opvraagt.

Geen rol als certificerende instantie voorzien

Dit volgt niet uit één artikel, maar uit de opzet van het platform zelf: Supplia is de antwoordkant van de keten, niet de controlerende kant. De regelingen die in de vragenlijsten terugkomen — de Handelsregisterwet 2007 voor bedrijfsgegevens, Richtlijn (EU) 2022/2464 (CSRD) voor duurzaamheidsrapportage, Richtlijn (EU) 2022/2555 (NIS2) voor cyberveiligheid — kennen zelf geen rol toe aan een tussenpartij die antwoorden goedkeurt. Certificering, als die aan de orde is, gebeurt door een erkende certificerende instantie of door de klant die de vragenlijst beoordeelt, nooit door het systeem dat de vragenlijst helpt invullen. Wie zeker wil weten of een antwoord aan een standaard voldoet, raadpleegt die standaard zelf of de instantie die daarover gaat.