o que é que a supplia de facto não faz, onde termina o vosso papel

Quatro coisas que estão fora do nosso âmbito

Supplia preenche questionários para si a partir de um dossiê de cadeia única, mas não avalia nada do que nele consta. Concretamente: nenhuma declaração, nenhuma pontuação e nenhuma marca de conformidade. Se um cliente pergunta se a empresa é certificada ISO 9001, o sistema reconhece a pergunta e recupera a resposta do dossiê — a empresa é certificada ISO 9001? é então um facto que o próprio forneceu, não algo que Supplia valide ou aprove. O mesmo se aplica às dez medidas do artigo 21.º n.º 2 da Diretiva NIS2 ou às medidas de controlo do Anexo A da ISO/IEC 27001: o sistema faz corresponder a pergunta a uma resposta do seu dossiê, mas não verifica se essas medidas estão realmente implementadas.

Além disso, Supplia nunca acede ao portal do seu cliente e nunca submete nada. O utilizador carrega a lista, o sistema faz o preenchimento prévio, e o utilizador confirma cada resposta com sim ou não antes de submeter pessoalmente. Ninguém na Supplia lê a lista — a confirmação e a submissão permanecem consigo. Isto significa também que Supplia não faz qualquer declaração em seu nome sobre o que é ou não partilhado numa pergunta sensível, por exemplo sobre em que países a empresa tem estabelecimentos ou sobre planos internos de continuidade. Para isso existe um botão de confidencialidade no dossiê de respostas, mas a decisão sobre o que partilha permanece consigo.

Aquilo em que se baseia: o modelo de origem por tema

Esta limitação resulta da forma como o dossiê de cadeia está estruturado: cada facto está associado a uma fonte — o Registo Comercial para identidade e dimensão, o módulo de base EFRAG VSME ou Diretiva (UE) 2022/2464 (CSRD) para dados de sustentabilidade, ISO/IEC 27001 ou Diretiva (UE) 2022/2555 (NIS2) para segurança da informação. Supplia faz corresponder uma pergunta de um portal ao facto relevante dessa fonte e propõe uma resposta. Sem um facto com uma fonte, o sistema não propõe um «sim»; a precisão substantiva e a decisão de submeter estão com a empresa, tal como a questão de saber se a empresa utiliza sistemas de IA no seu serviço — também esse é um facto que o utilizador confirma, não algo que Supplia determine.