wer ist verantwortlich, wenn eine ausgefüllte Antwort später nicht stimmt

Wer unterzeichnet, bleibt für den Inhalt verantwortlich

Das Unternehmen, das die Antwort bestätigt und einreicht, ist und bleibt dafür verantwortlich — nicht Supplia. Die Plattform erkennt Fragen, füllt Antworten aus der Lieferkettendatei aus und legt jede Antwort zur Bestätigung vor. Diese Bestätigung mit Ja oder Nein ist der Kern: Damit teilt der Unternehmer selbst mit, dass die Antwort zum Zeitpunkt der Einreichung korrekt ist. Supplia stellt nichts fest, beurteilt nichts und meldet sich nie beim Portal des Kunden an. Es wird hier also keine inhaltliche Überprüfung durchgeführt, die die eigene Verantwortung übernimmt.

Das gilt für jede Art von Frage, von einem faktischen Datum wie die Registrierungsnummer, unter der das Unternehmen eingetragen ist, bis zu einer Einschätzung wie dem Status von einem Kontinuitätsplan bei einer schwerwiegenden Störung. Stellt sich eine Antwort später als falsch heraus — beispielsweise weil ein Zertifikat inzwischen abgelaufen ist oder die Mitarbeiterzahl sich geändert hat — dann ist das eine Angelegenheit zwischen dem Unternehmer und der Partei, die die Frageliste versendet hat. Die Lieferkettendatei ist ein Hilfsmittel, um schneller und konsistenter zu antworten, keine Quelle, die die Richtigkeit garantiert; diese Garantie kann nur der Unternehmer selbst geben, für jede Antwort, zum Zeitpunkt der Bestätigung.

Warum dies keine Rolle für Supplia ist

Dies folgt direkt aus der oben beschriebenen Arbeitsweise: Das System schlägt eine Antwort vor, der Kunde bestätigt, und erst nach dieser Bestätigung geht die Antwort zum Portal des Abnehmers. Es gibt keinen Schritt, in dem Supplia eine inhaltliche Bewertung abgibt — kein Score, kein Zertifikat, keine Erklärung. Für Themen, bei denen eine externe Norm den Inhalt bestimmt, wie die zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie oder die Managementmaßnahmen aus ISO/IEC 27001 Annex A, gilt daher, dass der Unternehmer selbst prüft, ob die vorgeschlagene Antwort noch zur aktuellen Situation passt, beispielsweise bei der Nutzung von KI-Systemen innerhalb der Dienstleistung. Diese Überprüfung liegt außerhalb der Plattform.