kuka on vastuussa, jos dossierin vastaus ei ole oikea

Vastuu on yrityksellä, ei järjestelmällä

Yritys, joka käyttää tiedostoa, on ja pysyy vastuussa jokaisen asiakkaalle menevän vastauksen oikeellisuudesta. Ketjutiedosto toimittaa vain sitä, mitä siihen on koskaan syötetty — päivitettyjä tietoja kaupparekisteristä, aiemmin täytettyä ISO 27001 -statusta, NIS2-toimenpidettä, joka on aiemmin merkitty "läsnä olevaksi". Supplia tunnistaa kysymyksiä ja ehdottaa vastauksia, mutta ei tarkista, onko vastaus enää ajankohtainen, eikä arvioi, onko se oikein. Tämä vaihe — hyväksyntä tai hylkäys — on käyttäjän antaman vahvistuksen varassa jokaiselle vastaukselle ennen kuin mitään lähetetään asiakkaan portaaliin.

Käytännössä se tarkoittaa, että virheellinen vastaus lähetetyssä kyselylistassa on yrityksen virhe, vaikka vastaus olisi ollut automaattisesti ehdotettu. Kun kysymys on työntekijöiden lukumäärän tai vuosiliikevaihto on se yleensä asia vanhentuneesta luvusta korjaamisen osalta. Kun kysymys kuuluu NIS2-direktiivin 21 artiklan 2 momentin kymmenen toimenpiteen alle, painoarvo on suurempi: jos tiedosto sanoo, että toimenpide on toteutettu, vaikka se ei enää ole, ja tämä vastaus vahvistetaan ja lähetetään, se on yrityksen oma lausunto asiakkaalleen — ei Supplian.

Miksi tämä seuraa alustan roolista

Supplia ei lue, vahvista tai sertifioi mitään: pisteitä ei ole, hyväksynnän merkkiä ei ole ja sisällöllisiä arviointeja siitä, mitä tiedostossa on, ei ole, vain kysymysten tunnistaminen ja aiemmin vahvistettujen vastausten esittäminen. Vahvistus jokaiselle vastaukselle on hetki, jolloin vastuu asetetaan selvästi käyttäjälle, ja lähettäminen asiakkaan portaaliin tapahtuu yrityksen itse toimesta, ei Supplian. Pohjimmaisissa tosiseikoissa pätee sama logiikka kuin muissa perustiedoissa, kuten yrityksen sijainnin osoite tai rekisteröintinumero: lähde on ulkoinen tai aiemmin toimitettu itse, ja sen pitäminen ajan tasalla on yrityksen vastuulla.