ar gaunu iš supplia sertifikatą arba prekės ženklą už mano atsakymus

Nėra sertifikato, nėra patvirtinimo, nėra balo

Ne. Supplia.eu neišduoda sertifikato, patvirtinimo ar balo ir to nedarys. Tai, ką tu užpildai, yra ir lieka faktinių atsakymų rinkinys iš tavo pačio tiekimo grandinės bylos — tų atsakymų nevertiname. Kai tavo kliento portalas klausia, ar tu esi sertifikuotas pagal ISO 9001, sistema nuskaito tą duomenį tokį, kokį tu jį užfiksavai, kartu su atitinkamu įrodymo dokumentu, jei jį į sistemą įkėlei. Supplia.eu nepatikrina to sertifikato iš naujo ir nedarys jokio vertinimo apie tavo informacijos saugumo kokybę, remiantis Annex A priemonėmis iš ISO/IEC 27001, net jei tu jas daug kartų atskirai atsakei.

Tas skirtumas tampa aktualus, kai tu tą pačią ataskaitą su tuo pačiu pagrindimui keliem klientam pateiki: kiekvienas portalas vertina savarankiškai, pagal savo kriterijus. Vienas pirkėjas priima savivertinimą, paremtą dešiomis NIS2 direktyvos 2022/2555 21 straipsnio 2 dalies priemonėmis, kitas nori nepriklausomos audito. Supplia.eu teikia atsakymą ir įrodymo dokumentą, o ne vertinimą dėl jų. Tas pats galioja ir duomenims, kuriuos tu pats niekada neturi pagrįsti, pavyzdžiui, numeris, pagal kurį įmonė yra įregistruota ar salimis, kuriose imone turi skyrius — faktai, ne vertinimai, todėl niekada nieko, prie kurio prijungtinas patvirtinimas.

Kur tai matyti: nėra teisinės sertifikatoriaus vaidmens

Nė vienas šio bylos šaltinis — Prekybos registro įstatymas 2007, EFRAG VSME pagrindinė modulis, CSRD direktyva 2022/2464, ISO/IEC 27001 arba NIS2 direktyva 2022/2555 — nesuteikia vaidmens šaliai, kuri renka atsakymus ir juos perduoda. Sertifikavimas pagal ISO/IEC 27001 atliekamas akredituotos sertifikavimo įstaigos; ataskaitų teikimas pagal VSME standartą arba CSRD direktyvą vertinamas pirkėjo arba, kai atliekama assurance, auditorės. Supplia.eu yra šalia: platforma užpildo, tu patvirtini, o tavo kliento portalas daro vertinimą.