Cine trebuie să încarce chestionarul clientului nostru

Cine apasă butonul este un proces intern

Cine încarcă și depune lista de întrebări nu este determinat de Supplia — aceasta este o alegere pe care o face compania în sine, la fel cum decide cine semnează raportul financiar anual sau cine actualizează registrul comerțului. În practică, aceasta este de obicei persoana care deja are disponibile cele mai multe răspunsuri: pentru o listă de securitate cibernetică, adesea cineva cu experiență în IT sau conformitate, pentru o listă de durabilitate, adesea responsabilul de calitate sau durabilitate, și pentru o listă de asiguratori sau bănci, adesea finanțe. Supplia completează răspunsurile din dosarul lanțului, dar confirmarea pentru fiecare răspuns — da sau nu — și depunerea la portalul clientului rămân o acțiune a companiei în sine.

Ceea ce este relevant pentru întrebarea "cine" este ce parte a dosarului o atinge lista. O listă care întreabă în principal despre numărul de înregistrare și adresa sediului este de obicei ușor de confirmat de către cine are acces la dosar, fără ca un specialist să fie necesar. O listă care abordează cele zece măsuri din articolul 21 alineatul 2 al Directivei NIS2, sau măsurile de control din Anexa A a ISO/IEC 27001, necesită mai degrabă pe cineva care poate evalua acele răspunsuri înainte de a apăsa "da". Sistemul recunoaște întrebările și propune răspunsul; verificarea de conținut rămâne o lucrare umană.

De ce aceasta se află în afara domeniului Supplia

Supplia nu declară, certifică și nu evaluează nimic, și nu se conectează niciodată la portalul unui terț — depunerea la portalul clientului este și rămâne o acțiune a companiei în sine, executată de cine compania desemnează în acest scop. Aceasta nu rezultă dintr-un singur articol legal specific, ci din natura platformei: nu există nicio marcă de conformitate sau aprobare de la Supplia, deci nici nu există niciun rol pentru Supplia în cine este responsabil intern de depunere. Cu toate acestea, poate fi practic să se determine în prealabil cine confirmă ce parte — de exemplu, cine verifică datele despre numărul de angajați și cine evaluează întrebări despre utilizarea IA — astfel încât fiecare listă să nu necesite din nou munca de investigație.