quién verifica las respuestas antes de que se envíen a mi cliente

Quién confirma internamente, no Supplia

Eso lo decide usted mismo, porque precisamente por eso existe un paso de confirmación por respuesta en el sistema. El sistema sugiere una respuesta basándose en el expediente de la cadena, pero alguien en la empresa responde sí o no por cada pregunta. Supplia no lee esa lista, no evalúa nada y no inicia sesión en el portal del cliente — por lo tanto, la verificación recae completamente en la empresa misma, no en nosotros.

En la práctica, suele ser la persona que ya gestiona el expediente: en un cuestionario NIS2, alguien que conoce las diez medidas del artículo 21 apartado 2 verifica si el estado de cada medida sigue siendo actual; en un cuestionario CSRD o PYME, alguien que puede justificar las cifras la facturación anual y el número de empleados puede justificar. Quién lo hace internamente no debe figurar en el sistema sino en el proceso propio: quién firma, quién verifica antes de firmar, y qué ocurre si una respuesta se vuelve obsoleta. El sistema solo detecta si una pregunta ya ha sido respondida anteriormente — no detecta si la respuesta sigue siendo correcta.

Por qué Supplia no tiene función de control

Esto se deriva directamente del alcance de la plataforma: Supplia construye la cara de respuesta de la cadena, no la cara evaluadora. Un certificado ISO/IEC 27001, incluido en el Anexo A, sigue siendo una declaración de la entidad certificadora; una respuesta basada en las diez medidas del artículo 21 apartado 2 de NIS2 sigue siendo una declaración de la empresa misma. Supplia convierte esas fuentes en una respuesta prellenada, pero la confirmación — y con ella la responsabilidad de lo que se presenta en el portal del cliente — recae en quien hace clic en "sí". Esto se aplica tanto a campos de datos como el domicilio de la empresa como a respuestas sustantivas sobre seguridad o sostenibilidad.