vem är ansvarig om ett svar i översikten är felaktigt

Ansvaret ligger hos företaget, inte hos systemet

Det företag som använder dossieren är och förblir ansvarigt för riktigheten i varje svar som går till en kund. Kedjedossieren levererar endast vad som någon gång har matats in — uppdaterade uppgifter från handelsregistret, en tidigare ifylld ISO 27001-status, en NIS2-åtgärd som tidigare har markerats som "närvarande". Supplia identifierar frågor och föreslår svar, men kontrollerar inte om ett svar fortfarande är aktuellt och bedömer inte om det är korrekt. Det steget — godkänd eller ej — ligger på bekräftelsen som användaren ger per svar innan något skickas in på kundens portal.

Detta betyder i praktiken att ett felaktigt svar i en inlämnad enkät är ett fel från företaget, även om svaret hade föreslåits automatiskt. Vid en fråga om antalet anställda eller årsomfattningen är det vanligtvis en fråga om att korrigera en föråldrad siffra. Vid en fråga som faller under de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet väger det tyngre: om dossieren säger att en åtgärd har implementerats när så inte längre är fallet, och det svaret bekräftas och skickas in, är det en försäkran från företaget självt till sin kund — inte från Supplia.

Varför det följer ur plattformens roll

Supplia läser, försäkrar och certifierar ingenting: det finns ingen poäng, ingen märkning och ingen innehållsmässig bedömning av vad som finns i dossieren, endast igenkänning av frågor och framförande av tidigare fastställda svar. Bekräftelsen per svar är det ögonblick då ansvaret uttryckligen läggs på användaren, och inlämningen till kundens portal görs av företaget självt, inte av Supplia. För underliggande fakta gäller samma logik som för andra grundläggande uppgifter, som vid etableringsadressen eller registreringsnumret": källan är extern eller tidigare själv tillhandahållen, och att hålla den aktuell är företagets ansvar.