délivrez-vous également un certificat ou une note sur notre entreprise

Nous n'émettons pas de certificat, de score ou d'avis

Non, nous ne le faisons pas, et c'est une limite délibérée. Supplia ne fournit pas de certification, pas de notation et pas de déclaration sur votre entreprise. Ce que vous préparez dans le dossier de chaîne, ce sont des faits et les pièces justificatives qui les accompagnent — pas une évaluation de ces faits. La distinction qui est souvent confuse : la certification ISO/IEC 27001 est un avis d'un organisme de certification sur votre sécurité de l'information, basé sur les mesures de contrôle de l'Annexe A. Nous enregistrons uniquement si vous possédez ce certificat et mettons le certificat lui-même à disposition comme pièce justificative. Nous ne confirmons pas qu'il est correct, nous ne vérifions pas sa validité, et nous ne nous prononçons pas sur la qualité de votre sécurité.

Il en va de même pour tout autre sujet pour lequel un questionnaire semble demander une vérification. Pour les dix mesures de l'article 21, paragraphe 2, de la directive NIS2 (2022/2555), vous indiquez ce que vous avez organisé — nous ne vérifions pas si cela est suffisant pour votre secteur ou votre profil de risque. Pour un rapport VSME selon le module de base d'EFRAG, c'est la même chose : nous structurons les données que la norme demande, mais nous ne déterminons pas si votre rapport est « bon » ou « conforme à la CSRD ». Cette évaluation incombe au client qui envoie le questionnaire, à un auditeur, ou à un organisme de certification — jamais à nous. Si une pièce justificative manque, la réponse reste ouverte ; nous ne remplissons jamais un avis là où aucun document source n'existe.

Ce que nous enregistrons provient du registre du commerce et de votre propre dossier

Les données de base que nous utilisons pour l'identité — comme la dénomination statutaire et le numéro d'immatriculation — proviennent de l'enregistrement que la loi sur le registre du commerce 2007 impose déjà. Pour des sujets comme ISO 9001 ou la continuité de service, la même méthode s'applique : nous montrons ce que vous avez soumis, avec mention de la source, afin que vous puissiez confirmer par oui ou non chaque réponse. L'évaluation de ce contenu incombe à celui qui en fait la demande.