får jag ett certifikat eller kvalitetsmärke från supplia för mina svar

Inget certifikat, inget märke, ingen poäng

Nej. Supplia utfärdar inget certifikat, märke eller poäng, och kommer inte att göra det. Det du fyller i är och förblir en samling faktiska svar från din egen leverantörsjournal — ingen bedömning av dessa svar. Om en portal från din kund frågar om du är certifierad enligt ISO 9001, hämtar systemet denna uppgift sådan som du har registrerat den, tillsammans med det underliggande bevisstycket om du har laddat upp det. Supplia verifierar inte detta certifikat på nytt och gör ingen bedömning av kvaliteten på din informationssäkerhet baserat på Annex A-åtgärderna från ISO/IEC 27001, inte heller om du har besvarat dessa åtgärder en för en.

Denna skillnad är relevant när du lämnar in samma lista med samma underbyggnad till flera kunder: varje portal gör sin egen bedömning enligt sina egna kriterier. En mottagare godtar en egna förklaring baserad på de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet, en annan vill ha en oberoende revision. Supplia levererar svaret och bevisstycket, inte bedömningen av det. Detsamma gäller uppgifter som du aldrig behöver motivera själv, såsom registreringsnumret under vilket företaget är registrerat eller de länder där företaget har verksamhetsstäder — faktum, inte bedömningar, och därför aldrig något som ett märke passar till.

Där detta framgår: ingen lagstadgad roll som certifierare

Ingen av de findplatserna som används i denna journal — Handelsregistreringslagen 2007, EFRAG VSME-basmodulen, CSRD-direktivet 2022/2464, ISO/IEC 27001 eller NIS2-direktivet 2022/2555 — tilldelar en roll åt en part som samlar in och vidarebefordrar svar. Certifiering enligt ISO/IEC 27001 utförda av en ackrediterad certifieringsorgan; rapportering enligt VSME-standarden eller CSRD-direktivet granskas av mottagaren eller, vid försäkring, av en revisor. Supplia står utanför: plattformen fyller i, du bekräftar, och din klients portal gör bedömningen.