Wer überprüft die Antworten, bevor sie zu meinem Kunden gehen

Wer intern bestätigt, nicht Supplia

Das bestimmen Sie selbst, denn genau deshalb gibt es im System einen Bestätigungsschritt pro Antwort. Das System schlägt eine Antwort auf der Grundlage der Lieferkettendatei vor, aber jemand im Unternehmen setzt pro Frage ja oder nein darunter. Supplia liest diese Liste nicht, bewertet nichts und loggt sich nicht im Kundenportal ein — die Überprüfung liegt daher vollständig beim Unternehmen selbst, nicht bei uns.

In der Praxis ist das in der Regel derjenige, der die Datei bereits verwaltet: bei einer NIS2-Frageliste prüft jemand, der die zehn Maßnahmen von Artikel 21 Absatz 2 kennt, ob der Status jeder Maßnahme noch aktuell ist, bei einer CSRD- oder VSME-Frageliste jemand, der die Zahlen dahinter der Jahresumsatz und die Anzahl der Mitarbeiter verantworten kann. Wer das intern ist, sollte nicht im System stehen, sondern im eigenen Prozess: wer unterzeichnet, wer kontrolliert vor der Unterzeichnung, und was geschieht, wenn eine Antwort veraltet ist. Das System erkennt nur, ob eine Frage bereits beantwortet wurde — es erkennt nicht, ob die Antwort noch stimmt.

Warum Supplia keine Kontrollrolle hat

Das ergibt sich direkt aus dem Geltungsbereich der Plattform: Supplia entwickelt die Antwortkante der Lieferkette, nicht die bewertende Seite. Ein ISO/IEC 27001-Zertifikat, das in Annex A aufgeführt ist, bleibt eine Erklärung der Zertifizierungsstelle; eine Antwort auf der Grundlage der zehn Maßnahmen von NIS2 Artikel 21 Absatz 2 bleibt eine Erklärung des Unternehmens selbst. Supplia wandelt diese Quellen in eine vorab ausgefüllte Antwort um, aber die Bestätigung — und damit die Verantwortung für das, was im Kundenportal eingereicht wird — liegt bei demjenigen, der auf "ja" klickt. Das gilt gleichermaßen für Faktoren wie die Betriebsstätte wie für inhaltliche Antworten zu Sicherheit oder Nachhaltigkeit.