was tut supplia eigentlich nicht, wo endet eure Rolle

Vier Dinge, die nicht in unsere Rolle fallen

Supplia füllt Fragebogen für Sie aus einem einzigen Kettenakten-Verzeichnis aus, bewertet aber nichts davon. Konkret: keine Erklärung, keine Bewertung und keine Zertifizierung. Wenn ein Kunde fragt, ob das Unternehmen ISO 9001-zertifiziert ist, erkennt das System die Frage und ruft die Antwort aus dem Verzeichnis ab — ist das Unternehmen ISO 9001-zertifiziert? ist eine Tatsache, die Sie selbst angegeben haben, nicht etwas, das Supplia prüft oder genehmigt. Dasselbe gilt für die zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie oder die Controllingmaßnahmen aus Anlage A von ISO/IEC 27001: Das System ordnet die Frage einer Antwort aus Ihrem Verzeichnis zu, prüft aber nicht, ob diese Maßnahmen tatsächlich so umgesetzt sind.

Darüber hinaus meldet sich Supplia niemals bei dem Portal Ihres Kunden an und reicht niemals etwas ein. Sie laden die Liste hoch, das System füllt vor, und Sie bestätigen jede Antwort mit Ja oder Nein, bevor Sie selbst einreichen. Niemand bei Supplia liest die Liste mit — die Bestätigung und die Einreichung bleiben bei Ihnen. Das bedeutet auch, dass Supplia keine Aussage in Ihrem Namen über das macht, was bei einer sensiblen Frage geteilt wird oder nicht, zum Beispiel über in welchen Ländern das Unternehmen Betriebsstätten hat oder über interne Kontinuitätspläne. Dafür gibt es einen Vertraulichkeitsschalter im Antwortenverzeichnis selbst, aber die Entscheidung darüber, was Sie teilen, liegt bei Ihnen.

Worauf das basiert: das Quellenmodell pro Thema

Diese Grenze folgt aus der Struktur des Kettenakten-Verzeichnisses: jede Tatsache ist mit einer Quelle verknüpft — das Handelsregister für Identität und Umfang, das EFRAG-VSME-Basismodul oder die Richtlinie (EU) 2022/2464 (CSRD) für Nachhaltigkeitsdaten, ISO/IEC 27001 oder Richtlinie (EU) 2022/2555 (NIS2) für Informationssicherheit. Supplia ordnet eine Frage aus einem Portal der entsprechenden Tatsache aus dieser Quelle zu und schlägt eine Antwort vor. Ohne eine Tatsache mit einer Quelle schlägt das System kein "Ja" vor; die sachliche Richtigkeit und die Entscheidung einzureichen liegen bei dem Unternehmen selbst, ebenso wie die Frage, ob das Unternehmen KI-Systeme bei ihrer Dienstleistung einsetzt — auch das ist eine Tatsache, die Sie bestätigen, nicht etwas, das Supplia feststellt.