kuka tarkistaa vastaukset ennen kuin ne menevät asiakkaalleni

Kuka vahvistaa sisäisesti, ei Supplia

Se määritätte itse, koska juuri siksi järjestelmässä on vahvistusvaihe jokaista vastausta kohti. Järjestelmä ehdottaa vastausta ketjutiedoston perusteella, mutta yrityksen henkilö merkitsee jokaiseen kysymykseen kyllä tai ei. Supplia ei lue kyseistä luetteloa, ei arvioi mitään eikä kirjaudu sisään asiakkaan portaaliin — tarkistus on siis kokonaan yrityksen itsensä vastuulla, ei meidän.

Käytännössä se on yleensä henkilö, joka jo hallinnoi tiedostoa: NIS2-kyselyä täytettäessä joku, joka tuntee artiklan 21 kohdan 2 kymmenen toimenpidettä, tarkistaa, onko kunkin toimenpiteen tila vielä ajankohtainen, CSRD- tai VSME-kyselyä täytettäessä joku, joka voi vastata numeroista takaa vuosiliikevaihto ja työntekijöiden lukumäärän voi ottaa vastuulle. Kuka se sisäisesti on, ei saisi olla järjestelmässä vaan omassa prosessissa: kuka allekirjoittaa, kuka tarkistaa ennen allekirjoitusta ja mitä tapahtuu, jos vastaus on vanhentunut. Järjestelmä tunnistaa vain sen, onko kysymykseen vastattu jo aiemmin — se ei tunnista, onko vastaus vielä oikein.

Miksi Supplialla ei ole valvontaroolia

Se seuraa suoraan alustan soveltamisalasta: Supplia rakentaa ketjun vastauspuolta, ei arviointipuolta. ISO/IEC 27001-sertifikaatti, joka on lueteltu liitteessä A, on edelleen sertifiointiorganisaation lausuma; vastaus, joka perustuu NIS2:n artiklan 21 kohdan 2 kymmeneen toimenpiteeseen, on edelleen yrityksen oman lausuma. Supplia muuntaa nämä lähteet ennalta täytetyksi vastaukseksi, mutta vahvistus — ja sitä kautta vastuu siitä, mikä toimitetaan asiakkaan portaaliin — on "kyllä"-painiketta painavan henkilön. Tämä koskee sekä tosiseikkoja, kuten yrityksen sijainnin osoite että sisällöllisiä vastauksia turvallisuudesta tai kestävyydestä.