Ali izdajate tudi certifikat ali oceno o našem podjetju?

Ne dajemo certifikat, oceno ali mnenje

Ne, tega ne storimo, in to je premišljeno omejitev. Supplia ne zagotavlja certifikata, ocene ali izjave o vaši podjetju. Tisto, kar postavite v datoteko verige, so dejstva in dokazni dokumenti, ki jih spremljajo — brez ocene teh dejstev. Razlikovanje, ki je pogosto zbegano: ISO/IEC 27001-certificiranje je mnenje certifikatnega organa o vaši informacijski varnosti na podlagi kontrol v Priloги A. Mi samo registriramo, ali imate ta certifikat, in certifikat sam postavimo kot dokazni material. Ne potrjujemo, da je pravilno, ne preverjamo veljavnosti in ne izražamo mnenja o kakovosti vaše varnosti.

Isto velja za vsak drugi predmet, pri katerem se zdi, da vprašalnik zahteva presojo. Pri desetih ukrepih člena 21(2) Direktive NIS2 (2022/2555) navedete, kaj ste organizirali — mi ne ocenjujemo, ali je to dovolj za vašo panogo ali profil tveganja. Enako velja za poročanje VSME po osnovnem modulu EFRAG: mi strukturiramo podatke, ki jih zahteva standard, vendar ne določamo, ali je vaše poročanje "dobro" ali "CSRD-proof". To oceno izvede naročnik, ki pošilja seznam, revizor ali certificirni organ — nikoli mi. Če manjka dokazni dokument, ostane odgovor odprt; mi nikoli ne vnašamo ocene, kadar ni izvornega dokumenta.

Tisto, kar beležimo, prihaja iz trgovinskega registra in vaše lastne datoteke

Osnovni podatki, ki jih uporabljamo za identiteto — kot so zakonsko ime in številka registracije — izhajajo iz registracije, ki jo že zahteva Zakon o trgovinskem registru 2007. Za predmete, kot so ISO 9001 ali načrtovanje kontinuiranosti, velja enaka postopka: pokažemo, kaj ste predložili, z navedbo vira, tako da lahko na vsak odgovor potrdite z da ali ne. Ocena te vsebine leži pri tistemu, ki jo zahteva.