hvem er ansvarlig, hvis et udfyldt svar senere viser sig at være forkert

Den, der underskriver, forbliver ansvarlig for indholdet

Det undernehmende, der bekræfter og indsender svaret, er og forbliver ansvarlig for det — ikke Supplia. Platformen genkender spørgsmål, udfylder svar fra ketendossieeret og forelægger hvert svar til bekræftelse. Bekræftelsen med ja eller nej er kernen: hermed erklærer virksomheden selv, at svaret er korrekt på indsendelsestidspunktet. Supplia fastslår intet, vurderer intet og logger aldrig ind på kundens portal. Der udføres således ingen indholdsmæssig kontrol, der overtager det eget ansvar.

Det gælder for alle typer spørgsmål, fra et faktum som det registreringsnummer, under hvilket virksomheden er tilmeldt til et skøn som status for en plankontinuitet ved alvorlig forstyrrelse. Hvis et svar senere viser sig at være forkert — for eksempel fordi et certifikat nu er udløbet eller medarbejderantallet er ændret — er det et spørgsmål mellem virksomheden og den part, der har sendt spørgsmålslisten ud. Ketendossieeret er et hjælpemiddel til hurtigere og mere konsistent besvarelse, ikke en kilde, der garanterer rigtighed; denne garanti kan kun virksomheden selv give, svar for svar, på bekræftelses-tidspunktet.

Hvorfor dette ikke er en rolle for Supplia

Dette følger direkte af arbejdsmåden som beskrevet ovenfor: systemet foreslår et svar, kunden bekræfter, og først efter denne bekræftelse går svaret til afnegerens portal. Der er intet trin, hvor Supplia afgiver en indholdsmæssig vurdering — ingen score, intet keurmærke, ingen erklæring. For emner, hvor en ekstern standard bestemmer indholdet, såsom de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet eller de kontrollerede foranstaltninger i ISO/IEC 27001 Annex A, gælder, at virksomheden selv kontrollerer, om det foreslåede svar stadig passer til situationen, for eksempel ved brugen af AI-systemer i forbindelse med serviceleveringen. Denne kontrol ligger uden for platformen.