gebt ihr auch ein Zertifikat oder eine Bewertung über unser Unternehmen ab

Wir vergeben kein Zertifikat, keine Bewertung und kein Urteil

Nein, das tun wir nicht, und das ist eine bewusste Grenze. Supplia liefert kein Zertifikat, keine Bewertung und keine Bescheinigung über dein Unternehmen. Was du in der Kettenakte bereitstellst, sind Fakten und die dazugehörigen Nachweise — keine Bewertung dieser Fakten. Der Unterschied, der oft verwirrend ist: ISO/IEC 27001-Zertifizierung ist eine Beurteilung einer Zertifizierungsstelle über deine Informationssicherheit auf Grundlage der Kontrollen in Annex A. Wir erfassen nur, ob du dieses Zertifikat hast, und stellen das Zertifikat selbst als Nachweis bereit. Wir bestätigen nicht, dass es korrekt ist, wir überprüfen die Gültigkeit nicht, und wir geben kein Urteil über die Qualität deiner Sicherheit ab.

Dasselbe gilt für alle anderen Themen, bei denen ein Fragebogen eine Bewertung zu verlangen scheint. Bei den zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie (2022/2555) gibst du ein, was du organisiert hast — wir bewerten nicht, ob das für deinen Sektor oder dein Risikoprofil ausreichend ist. Bei einer VSME-Berichterstattung nach dem Basismodul von EFRAG gilt dasselbe: wir strukturieren die Daten, die der Standard verlangt, aber wir bestimmen nicht, ob dein Bericht „gut

Was wir erfassen, kommt aus dem Handelsregister und Ihrer eigenen Datei

Die Basisdaten, die wir für die Identität verwenden — wie die Satzungsfirma und die Registrierungsnummer — stammen aus der Erfassung, die das Handelsregistersgesetz 2007 bereits vorschreibt. Für Themen wie ISO 9001 oder Business Continuity Planning gilt dasselbe Verfahren: Wir zeigen, was Sie eingereicht haben, mit Quellenangabe, damit Sie jede Antwort mit Ja oder Nein bestätigen können. Die Bewertung dieses Inhalts liegt bei derjenigen Person, die danach fragt.