kas turi įkelti mūsų kliento klausimyną

Kas paspaudžia mygtuką, yra vidinis procesas

Kas įkelia ir pateikia klausimyną, nustato ne Supplia — tai sprendimas, kurį priima pati įmonė, kaip ir tas, kas pasirašo metinę ataskaitą arba kas prižiūri komercinį registrą. Praktikoje tai dažniausiai yra tas, kuris jau turi daugumą atsakymų: kibernetinio saugumo klausimyne dažnai kas nors su IT arba compliance atgala, tvarumo klausimyne dažnai kokybės ar tvarumo vadovas, o draudikų ar bankų klausimyne dažnai finansų skyrius. Supplia pilda atsakymus iš grandinės bylos, tačiau patvirtinimas kiekvienam atsakymui — taip arba ne — ir pateikimas į kliento portalą lieka pačios įmonės veiksmu.

Tai, kas iš tiesų svarbu klausimui "kas", yra tai, kuris dossier dalis paveikiama klausimyno. Klausimynas, kuris daugiausia klausia apie registracijos numerio ir įsteigimo adresas paprastai greitai gali patvirtinti tas, kuris turi prieigą prie bylos, nereikalaujant specialisto. Klausimynas, kuris liečia dešimt priemonių iš NIS2 direktyvos 21 straipsnio 2 dalies arba ISO/IEC 27001 Priedo A saugos priemonės, greičiau reikalauja žmogaus, galėjusio įvertinti tuos atsakymus prieš paspaudžiant "taip". Sistema atpažįsta klausimus ir siūlo atsakymą; turinio patikrinimas lieka žmonių darbu.

Kodėl tai nepatenka į Supplia taikymo sritį

Supplia nieko neaiškina, necertifikuoja ir nevertina, taip pat niekada neprisilogina prie trečiosios šalies portalo — pateikimas į kliento portalą yra ir lieka pačios įmonės veiksmu, kurį atlieka tas, kurį ta įmonė tam nurodo. Tai išplaukia ne iš vieno konkretaus įstatymo straipsnio, bet iš pačios platformos pobūdžio: nėra Supplia ženklo ar patvirtinimo, todėl Supplia neturi jokio vaidmens sprendžiant, kas viduje yra atsakingas už pateikimą. Tačiau praktiškai gali būti naudinga iš anksto nustatyti, kas patvirtina kiekvieną dalį — pavyzdžiui, kas tikrina duomenis apie darbuotojų skaičiaus ir kas vertina klausimus apie dirbtinį intelektą — kad kiekvienas klausimynas iš naujo nereikalautų tyrinėjimo darbo.