wie moet de vragenlijst van onze klant uploaden

Wie de knop indrukt, is een intern proces

Wie de vragenlijst uploadt en indient, bepaalt Supplia niet — dat is een keuze die het bedrijf zelf maakt, net als wie de jaarrekening ondertekent of wie het handelsregister bijhoudt. In de praktijk is dat meestal degene die de meeste antwoorden al paraat heeft: bij een cyberveiligheidslijst vaak iemand met IT- of compliance-achtergrond, bij een duurzaamheidslijst vaak de kwaliteits- of duurzaamheidsverantwoordelijke, en bij een verzekeraars- of bankenlijst vaak finance. Supplia vult de antwoorden uit het ketendossier, maar de bevestiging per antwoord — ja of nee — en de indiening bij het portaal van de klant blijven een handeling van het bedrijf zelf.

Wat wél relevant is voor de vraag "wie", is welk deel van het dossier de lijst raakt. Een lijst die vooral vraagt naar het registratienummer en het vestigingsadres is doorgaans snel te bevestigen door wie toegang heeft tot het dossier, zonder dat er een vakspecialist bij moet. Een lijst die ingaat op de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn, of op de Annex A-beheersmaatregelen van ISO/IEC 27001, vraagt eerder om iemand die die antwoorden kan beoordelen voordat hij op "ja" klikt. Het systeem herkent de vragen en stelt het antwoord voor; de inhoudelijke check blijft mensenwerk.

Waarom dit buiten de scope van Supplia valt

Supplia verklaart, certificeert en beoordeelt niets, en logt nooit in bij een portaal van een derde — de indiening bij het portaal van de klant is en blijft een handeling van het bedrijf zelf, uitgevoerd door wie het bedrijf daarvoor aanwijst. Dat volgt niet uit één specifiek wetsartikel, maar uit de aard van het platform: er is geen keurmerk of goedkeuring van Supplia, dus er is ook geen rol voor Supplia in wie intern verantwoordelijk is voor de indiening. Wel kan het praktisch zijn om vooraf te bepalen wie welk onderdeel bevestigt — bijvoorbeeld wie de gegevens over het aantal medewerkers checkt en wie de vragen over AI-gebruik beoordeelt — zodat niet elke lijst opnieuw uitzoekwerk kost.