tko mora učitati upitnik našeg klijenta

Tko pritisne gumb, unutarnji je proces

Tko učitava i podnosi popis pitanja, Supplia ne određuje — to je izbor koji samo poduzeće donosi, baš kao i tko potpisuje godišnje izvještaje ili tko vodi trgovinski registar. U praksi je to obično osoba koja ima većinu odgovora na raspolaganju: za popis o kibernetičkoj sigurnosti često netko s IT- ili compliance-pozadinom, za popis o održivosti često voditelj kvalitete ili održivosti, a za popis osiguratelja ili banaka često financije. Supplia popunjava odgovore iz dosijea lanca, ali potvrda svakog odgovora — da ili ne — i podnošenje popisu portalu kupca ostaju radnja koju provodi samo poduzeće.

Što je relevantno za pitanje "tko", je koji dio dosijea popis dotakne. Popis koji uglavnom pita registarski broj i adresu sjedišta poduzeća obično je brzo potvrdi tko ima pristup dosijeu, bez potrebe za stručnjakom. Popis koji se bavi deset mjera članka 21 stavka 2 Direktive NIS2 ili s mjerama kontrole Prilog A norme ISO/IEC 27001, prije traži nekoga tko može procijeniti te odgovore prije nego klikne na "da". Sustav prepoznaje pitanja i predlaže odgovor; sadržajna provjera ostaje ljudski rad.

Zašto je to izvan opsega Supple

Supplia ne objašnjava, ne certificira ni ne procjenjuje ništa, i nikad se ne prijavljuje na portalu treće stranke — podnošenje popisu portalu kupca je i ostaje radnja koju provodi poduzeće, koju provodi osoba koju poduzeće za to odredi. To ne proizlazi iz jednog specifičnog zakona, već iz prirode platforme: nema znak kvalitete ili odobrenja Supple, pa nema ni uloge za Suppliu u tome tko je interno odgovoran za podnošenje. No može biti praktično unaprijed odrediti tko potvrdi koji dio — primjerice tko provjeri podatke o broj zaposlenih i tko procijeni pitanja o korištenju AI — tako da svaki popis ne iziskuje ponovno istraživanje.