Ki ellenőrzi a válaszokat, mielőtt eljutnak az ügyfélhez?

Aki belül megerősít, nem a Supplia

Ez az ön döntése, hiszen pontosan erre való a rendszerben lévő megerősítési lépés minden válaszhoz. A rendszer az ellátási lánc-dossziér alapján javasol egy választ, de a vállalatnál valaki minden kérdéshez igen vagy nem mellett helyezi el. A Supplia nem olvassa el a listát, nem ítélkezik meg semmit és nem jelentkezik be az ügyfél portáljára — így az ellenőrzés teljes egészében a vállalatnál marad, nem nálunk.

A gyakorlatban ez általában az a személy, aki már kezeli a dossziét: egy NIS2-kérdőívnél valaki, aki ismeri az 21. cikk 2. bekezdésének tíz intézkedését, vagy minden intézkedés státusza még aktuális-e, egy CSRD- vagy VSME-kérdőívnél pedig valaki, aki az adatokat mögötte éves forgalom és a munkavállalók számát képes igazolni. Ki az belülről, nem szabad, hogy a rendszerben szerepeljen, hanem a saját folyamatban: ki írja alá, ki ellenőriz az aláírás előtt, és mi történik, ha egy válasz elavult. A rendszer csak azt ismeri fel, hogy egy kérdésre már válaszoltak-e korábban — nem ismeri fel, hogy a válasz még helytálló-e.

Miért nincs Supplian ellenőrzési szerepe

Ez közvetlenül a platform hatálya alapján fakad: a Supplia az ellátási lánc válaszadó oldalát építi fel, nem az értékelő oldalt. Egy ISO/IEC 27001-tanúsítvány, amely az A mellékletben szerepel, a tanúsító szervezet nyilatkozata marad; a NIS2 21. cikk 2. bekezdésének tíz intézkedése alapján adott válasz a vállalat saját nyilatkozata marad. A Supplia ezt a forrásokat előre kitöltött válasszá alakítja, de a megerősítés — és ezzel a felelősség azért, amit az ügyfél portáljára benyújtanak — annak marad, aki az „igen a cég telephelye gombra kattint. Ez egyformán vonatkozik a tényleges mezőkre, például a biztonságra vagy a fenntarthatóságra vonatkozó tartalmi válaszokra.