kto musí nahrať zoznam otázok nášho klienta

Kto stlačí tlačidlo, je interný proces

Kto nahráva zoznam otázok a podáva ho, určuje Supplia nie — to je voľba, ktorú si spoločnosť robí sama, rovnako ako kto podpisuje ročnú správu alebo kto vedie obchodný register. V praxi to zvyčajne býva ten, kto má väčšinu odpovedí už pripravenú: pri zozname kybernetickej bezpečnosti často niekto s IT alebo compliance pozadím, pri zozname udržateľnosti často vedúci kvality alebo udržateľnosti, a pri zozname poisťovní alebo bánk často finančný. Supplia vyplní odpovede z reťazcového spisu, ale potvrdenie po každej odpovedi — áno alebo nie — a podanie na portáli klienta zostávajú činnosťou samotnej spoločnosti.

Čo je skutočne relevantné pre otázku "kto", je ktorá časť spisu zoznam dotýka. Zoznam, ktorý sa pýta hlavne na registračné číslo a sídlom podniku je zvyčajne rýchlo potvrditeľný tým, kto má prístup k spisu, bez potreby špecializovaného odborníka. Zoznam, ktorý sa zaoberá desiatimi opatreniami článku 21 odsek 2 smernice NIS2, alebo opatreniami na ochranu v prílohe A normy ISO/IEC 27001, skôr vyžaduje niekoho, kto dokáže tieto odpovede posúdiť predtým, ako klikne na "áno". Systém rozpozná otázky a navrhne odpoveď; materiálnu kontrolu zostáva ľudská záležitosť.

Prečo to presahuje rozsah Supplia

Supplia nevysvetľuje, neoveruje a neposúďuje nič, a nikdy sa neprihlasuje do portálu tretej strany — podanie na portáli klienta je a zostáva činnosťou samotnej spoločnosti, vykonanou tým, koho spoločnosť na to určí. To nevyplýva z jedného špecifického zákona, ale z podstaty platformy: neexistuje žiadny certifikačný znak alebo schválenie od Supplia, takže pre Supplia nie je úloha v tom, kto je interne zodpovedný za podanie. Avšak môže byť praktické vopred určiť, kto potvrdzuje ktorú časť — napríklad kto skúma údaje o počet zamestnancov a kto posudzuje otázky týkajúce sa používania AI — aby každý zoznam nevyžadoval opäť pátraciu prácu.