Meldet sich supplia bei dem Portal unseres Kunden an, um etwas auszufüllen?

Nein, wir loggen uns nirgendwo ein

Wir loggen uns niemals bei dem Portal deines Kunden ein. Das ist keine kleine Anmerkung, sondern das Grundprinzip der Funktionsweise von Supplia: Wir füllen die Frageliste für dich aus deinem Kettendossier aus, du bestätigst jede Antwort mit ja oder nein, und danach reichst du sie selbst beim Portal deines Kunden ein. Die Anmeldedaten dieses Portals kommen also niemals bei uns in Sicht, und niemand bei Supplia benötigt sie.

Das gilt für jeden Portaltyp: eine Bank, die nach den zehn Maßnahmen von Artikel 21 der NIS2-Richtlinie fragt, ein Versicherer, der fragt, ob du ISO 9001-zertifiziert bist, oder ein Kunde, der dir eine VSME-Nachhaltigkeitsliste schickt. In allen Fällen lädst du die Liste selbst bei uns hoch und reichst sie selbst bei ihm ein. Wir sitzen da nicht als Partei dazwischen, die etwas in deinem Namen anklickt oder versendet.

Warum es so aufgebaut ist

Dies ergibt sich aus der Rollenverteilung im System, nicht aus einer separaten Sicherheitsmaßnahme. Supplia ist die Antwortseite der Kette: Wir erkennen Fragen, ordnen sie Antworten aus deinem Dossier zu und lassen dich bestätigen. Die Einreichung bei der fragenden Partei — der Bank, dem Versicherer, dem Kunden, der die CSRD-Berichterstattung der Richtlinie (EU) 2022/2464 an seine Lieferanten weitergibt — bleibt bei dir. Wir bauen keine Schnittstelle zu Portalen Dritter auf und benötigen daher auch keine Anmeldedaten dieser Portale, um unsere Arbeit zu erledigen. Wer das überprüfen möchte, schaut sich an, was mit Daten passiert, die du selbst in Supplia eingibst: Diese bleiben in deinem eigenen Dossier sichtbar, zum Beispiel wo der Registrierungsnummer des Unternehmens oder die Anzahl der Mitarbeiter festgehalten wird — niemals in einem externen Portal, auf das wir Zugriff hätten.