Co supplia.eu vlastně nedělá, kde končí vaše role

Čtyři věci, které jsou mimo náš rozsah

Supplia vyplňuje dotazníky pro vás z jednoho řetězcového spisu, ale nic z toho nehodnotí. Konkrétně: žádné prohlášení, žádné skóre a žádné osvědčení. Pokud zákazník zeptá, zda je podnik certifikován podle ISO 9001, systém otázku rozpozná a načte odpověď ze spisu — je podnik certifikován podle ISO 9001? je skutečností, kterou jste sami poskytli, nikoli něčím, co Supplia ověřuje nebo schvaluje. Totéž platí pro deset opatření uvedených v článku 21 odst. 2 Směrnice NIS2 nebo kontrolní opatření z Přílohy A normy ISO/IEC 27001: systém spáruje otázku s odpovědí ze vašeho spisu, ale nekontroluje, zda jsou tato opatření skutečně implementována.

Supplia se dále nikdy nepřihlašuje k portálu vašeho zákazníka a nikdy nic neodesílá. Vy nahrajete seznam, systém provede předvyplnění a vy potvrdíte každou odpověď ano nebo ne, než sami podáte. Nikdo ze společnosti Supplia seznam nečte — potvrzení a podání zůstávají u vás. To znamená také, že Supplia za vás neučiní žádné prohlášení o tom, co se sdílí či nesdílí v případě citlivé otázky, například o v kterých zemích má podnik sídla nebo o interních plánech kontinuity. K tomu existuje tlačítko důvěrnosti v samotném spisu odpovědí, ale rozhodnutí o tom, co sdílíte, zůstává u vás.

Základní model pro každý předmět, na kterém to spočívá

Tato hranice vychází ze struktury řetězcového spisu: každá skutečnost je propojena se zdroji — Obchodní rejstřík pro identitu a rozsah, základní modul EFRAG VSME nebo Směrnice (EU) 2022/2464 (CSRD) pro data o udržitelnosti, ISO/IEC 27001 nebo Směrnice (EU) 2022/2555 (NIS2) pro bezpečnost informací. Supplia spáruje otázku z portálu s odpovídající skutečností z tohoto zdroje a navrhne odpověď. Bez skutečnosti se zdrojem systém nenavrhuje "ano"; obsahová správnost a rozhodnutí o podání leží na podnikání samotném, stejně jako otázka, zda podnik nasazuje AI systémy v rámci své činnosti — také to je skutečnost, kterou vy potvrzujete, nikoli něco, co Supplia určuje.