wird die ausgefüllte Liste automatisch bei dem Portal meines Kunden eingereicht

Die Einreichung führen Sie selbst durch, bei Ihrem Kunden

Nein. Das System füllt die Liste aus, Sie überprüfen jede Antwort mit Ja oder Nein, und die Einreichung selbst führen Sie durch — im Portal Ihres Kunden, mit Ihren eigenen Anmeldedaten. Supplia meldet sich nie bei einem Portal eines Dritten an und reicht somit auch nie etwas in Ihrem Namen ein. Das gilt für jeden Listtyp: ob es sich um die zehn Maßnahmen aus Artikel 21 Absatz 2 der NIS2-Richtlinie handelt, um einen VSME-Bericht oder um eine Frage einer Bank zu Ihrem Notfallplan.

Der Grund hierfür ist nicht technisch, sondern funktionell: Supplia ist die Antwortseite, nicht die Einreichungsseite. Jedes Portal jedes Kunden hat ein eigenes Format, eigene Felder und oft eine eigene Upload- oder Bestätigungsweise — manchmal mit einer zweiten Prüfung, manchmal mit einer separaten Anlagenanforderung. Diesen Prozess erstellt und verwaltet der Kunde selbst. Was wir tun, ist die sich wiederholende Arbeit zu entfernen, die davor liegt: die Antworten aus einem Kettenaktenordner abrufen, damit Sie nicht zum fünften Mal in diesem Jahr dieselbe Antwort über dem Jahresumsatz des Unternehmens oder über ob das Unternehmen KI-Systeme einsetzt nachschlagen und eingeben müssen.

Warum diese Trennung besteht

Diese Trennung ergibt sich unmittelbar aus der Funktionsweise jeder zugrunde liegenden Norm: die NIS2-Richtlinie (Artikel 21 Absatz 2), die CSRD (Richtlinie (EU) 2022/2464) mit dem VSME-Basismodul der EFRAG und Normen wie ISO/IEC 27001 legen alle fest, was ein Unternehmen nachweisen können muss — nicht über welchen Kanal oder bei welchem Portal das geschieht. Das Letztere bestimmt der Kunde mit seinem eigenen System und seinem eigenen Bestätigungsprozess. Supplia liefert die Antwortenakte; die Rechtsbeziehung mit dem Portal, einschließlich der Verantwortung für das, was dort eingereicht wird, bleibt bei Ihnen und Ihrem Kunden.