wat doet supplia nu eigenlijk niet, waar stopt jullie rol

Vier dingen die buiten onze rol vallen

Supplia vult vragenlijsten voor je in vanuit één ketendossier, maar beoordeelt niets van wat erin staat. Concreet: geen verklaring, geen score en geen keurmerk. Als een klant vraagt of de onderneming ISO 9001-gecertificeerd is, herkent het systeem de vraag en haalt het antwoord op uit het dossier — is de onderneming ISO 9001-gecertificeerd? is dan een feit dat je zelf hebt aangeleverd, niet iets dat Supplia toetst of goedkeurt. Hetzelfde geldt voor de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn of de beheersmaatregelen uit Annex A van ISO/IEC 27001: het systeem matcht de vraag met een antwoord uit je dossier, maar controleert niet of die maatregelen ook echt zo zijn ingericht.

Verder logt Supplia nooit in bij het portaal van je klant en dient nooit iets in. Jij uploadt de lijst, het systeem doet de voorinvulling, en jij bevestigt elk antwoord met ja of nee voordat je zelf indient. Niemand bij Supplia leest de lijst mee — de bevestiging en de indiening blijven bij jou. Dat betekent ook dat Supplia geen uitspraak namens jou doet over wat wel of niet gedeeld wordt bij een gevoelige vraag, bijvoorbeeld over in welke landen de onderneming vestigingen heeft of over interne continuïteitsplannen. Daarvoor bestaat een vertrouwelijkheidsknop in het antwoorddossier zelf, maar de afweging wat je deelt, blijft bij jou.

Waar dat op gebaseerd is: het bronmodel per onderwerp

Deze grens volgt uit hoe het ketendossier is opgebouwd: elk feit staat gekoppeld aan een bron — het Handelsregister voor identiteit en omvang, de EFRAG VSME-basismodule of Richtlijn (EU) 2022/2464 (CSRD) voor duurzaamheidsdata, ISO/IEC 27001 of Richtlijn (EU) 2022/2555 (NIS2) voor informatiebeveiliging. Supplia matcht een vraag uit een portaal met het bijpassende feit uit die bron en stelt een antwoord voor. Zonder een feit met een bron stelt het systeem geen "ja" voor; de inhoudelijke juistheid en de beslissing om in te dienen liggen bij de onderneming zelf, net als de vraag of de onderneming AI-systemen inzet binnen haar dienstverlening — ook dat is een feit dat jij bevestigt, niet iets dat Supplia vaststelt.