¿qué no hace supplia exactamente, dónde termina vuestro papel?

Cuatro cosas que quedan fuera de nuestro alcance

Supplia cumplimenta cuestionarios por ti a partir de un expediente de cadena único, pero no evalúa nada de lo que contiene. Concretamente: ninguna declaración, ninguna puntuación y ninguna marca de calidad. Cuando un cliente pregunta si la empresa tiene la certificación ISO 9001, el sistema reconoce la pregunta y recupera la respuesta del expediente — ¿tiene la empresa la certificación ISO 9001? es un hecho que tú mismo has facilitado, no algo que Supplia verifique o apruebe. Lo mismo se aplica a las diez medidas del artículo 21, apartado 2, de la Directiva NIS2 o a las medidas de control del Anexo A de la norma ISO/IEC 27001: el sistema vincula la pregunta con una respuesta de tu expediente, pero no verifica si esas medidas están realmente implementadas.

Además, Supplia nunca inicia sesión en el portal de tu cliente ni presenta nada. Tú cargas la lista, el sistema realiza el relleno previo, y tú confirmas cada respuesta con sí o no antes de presentarla tú mismo. Nadie en Supplia lee la lista —la confirmación y la presentación siguen siendo responsabilidad tuya. Esto también significa que Supplia no hace ninguna declaración en tu nombre sobre qué se comparte o no en una pregunta delicada, por ejemplo, sobre en qué países tiene establecimientos la empresa o sobre planes internos de continuidad. Para eso existe un botón de confidencialidad en el propio expediente de respuestas, pero la decisión sobre qué compartes sigue siendo tuya.

En qué se basa: el modelo de fuentes por tema

Este límite se deriva de cómo se estructura el expediente de cadena: cada hecho está vinculado a una fuente —el Registro Mercantil para identidad y tamaño, el módulo básico EFRAG PYME o la Directiva (UE) 2022/2464 (CSRD) para datos de sostenibilidad, ISO/IEC 27001 o la Directiva (UE) 2022/2555 (NIS2) para seguridad de la información. Supplia vincula una pregunta de un portal con el hecho correspondiente de esa fuente y propone una respuesta. Sin un hecho con una fuente, el sistema no propone un "sí"; la exactitud sustantiva y la decisión de presentar son responsabilidad de la empresa, al igual que la cuestión de si la empresa utiliza sistemas de IA en el ámbito de su prestación de servicios —también eso es un hecho que tú confirmas, no algo que Supplia determine.