vem kontrollerar svaren innan de skickas till min kund

Den som bekräftar internt, inte Supplia

Det bestämmer ni själva, för det är precis därför det finns ett bekräftelsesteeg per svar i systemet. Systemet föreslår ett svar baserat på leverantörsregistret, men någon vid företaget sätter ja eller nej under varje fråga. Supplia läser inte den listan, bedömer ingenting och loggar inte in på kundens portal — kontrollen ligger alltså helt på företaget självt, inte på oss.

I praktiken är det vanligtvis den som redan hanterar registret: vid en NIS2-enkät tittar någon som känner till de tio åtgärderna i artikel 21 stycke 2 på om status för varje åtgärd fortfarande är aktuell, vid en CSRD- eller VSME-enkät någon som kan svara för siffrorna bakom årsomfattningen och antalet anställda kan fösvara. Den som gör detta internt ska inte finnas i systemet utan i er egen process: vem som undertecknar, vem som kontrollerar före undertecknande, och vad som händer när ett svar är föråldrat. Systemet ser endast om en fråga redan har besvarats — det ser inte om svaret fortfarande stämmer.

Varför Supplia inte har en kontrollerande roll

Det följer direkt från plattformens omfattning: Supplia bygger svarssidan av kedjan, inte bedömningssidan. Ett ISO/IEC 27001-certifikat, som ingår under Annex A, förblir ett utlåtande från certifieringsorganet; ett svar baserat på de tio åtgärderna i NIS2 artikel 21 stycke 2 förblir ett utlåtande från företaget självt. Supplia omvandlar dessa källor till ett förifyllt svar, men bekräftelsen — och därmed ansvaret för det som skickas in till kundens portal — ligger på den som klickar på "ja". Samma gäller både för faktiska fält som etableringsadressen som för substantiella svar om säkerhet eller hållbarhet.