wie dient het antwoord uiteindelijk in bij het portaal

Indienen blijft een handeling van de klant, nooit van het systeem

Nee. Supplia stelt de antwoorden samen uit het ketendossier en laat per antwoord "ja" of "nee" bevestigen, maar de indiening bij het portaal van de klant van de klant blijft altijd een eigen handeling. Er is geen koppeling die inlogt, geen automatische upload en geen inzending die buiten de ondernemer om gebeurt. Dat geldt voor elke vragenlijst, of die nu over duurzaamheidsdata gaat volgens de basismodule van EFRAG VSME, over de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn, of over een combinatie van identiteitsgegevens zoals het registratienummer waaronder de onderneming staat ingeschreven en operationele gegevens zoals het aantal medewerkers.

De reden is bewust: het systeem stelt niets vast en beoordeelt niets. Het herkent vragen, matcht ze aan het dossier en toont een voorstel met de bron erbij. De bevestiging per antwoord is een controlemoment, geen formaliteit — vooral bij vragen die op het eerste gezicht identiek lijken maar in het portaal van de klant een net andere scope hebben, zoals een vraag over ISO/IEC 27001 Annex A die in de ene lijst over het volledige beheerssysteem gaat en in de andere alleen over een deelverzameling maatregelen. Na bevestiging download of kopieert de ondernemer de antwoorden en dient hij ze zelf in, op de manier die het portaal van zijn klant vereist.

Waarom die grens bij inloggen en indienen ligt

Dit volgt niet uit één artikel maar uit de opzet van het platform zelf: Supplia logt nooit in bij een portaal van een derde en verklaart, certificeert of beoordeelt niets. Dat betekent dat de verantwoordelijkheid voor de inhoud van een antwoord — bijvoorbeeld over de landen waarin de onderneming vestigingen heeft of over toepasselijke regelgeving zoals de CSRD-richtlijn (EU) 2022/2464 — bij de ondernemer blijft, en dat de laatste stap, het daadwerkelijk indienen, ook bij hem blijft.