kes on vastutav, kui dossiees olev vastus ei ole õige

Vastutus lasub ettevõttel, mitte süsteemil

Ettevõte, kes dossieed kasutab, on ja jääb vastutavaks iga vastuse õigsuse eest, mis saadetakse kliendile. Ketendossier edastab vaid seda, mis kunagi on sisestatud — Kaubandusregistrist värskendatud andmed, varem täidetud ISO 27001-staatus, NIS2-meede, mis varem on märgitud „olemas olevaks‟. Supplia tunnistab küsimusi ja pakub vastuseid, kuid ei kontrolli, kas vastus on veel ajakohane, ja ei hinda, kas see on õige. See samm — jah või ei — lasub kasutaja kinnitamisel, mille ta iga vastuse kohta andmeab, enne kui midagi saadetakse kliendi portaali.

See tähendab praktikas, et viga vastus esitatud küsimustikus on ettevõtte viga, isegi kui vastus oli automaatselt pakutud. Küsimusel töötajate arv või aastane käive on see tavaliselt vananenud arvu parandamise küsimus. Küsimusel, mis kuulub NIS2-direktiivi artikli 21 lõike 2 kümne meetme alla, on suurem kaal: kui dossier ütleb, et meede on kasutusele võetud, samal ajal kui see ei ole enam nii, ja see vastus kinnitatakse ja edastatakse, siis on see ettevõtte enda deklaratsioon tema kliendile — mitte Supplia oma.

Miks see tuleneb platvormi rollist

Supplia ei loe, selgita ega sertifitseeri midagi: puudub skoor, sertifikaat ja sisulised hinnangud, mis asuvad dokumendis, vaid ainult küsimuste äratundmine ja varem fikseeritud vastuste esitamine. Kinnitamine iga vastuse kohta on hetk, mil vastutus liidetakse selgesõnaliselt kasutajale, ja kainet kliendi portaalis teeb ettevõte ise, mitte Supplia. Alustavate faktide puhul kehtib sama loogika kui muude põhiandmete puhul, nagu näiteks äriregistri aadress või registreerimisnumber: allikas on väline või varem ise esitatud, ja ajakohaseks hoidmine on ettevõtte kohustus.