chi è responsabile se una risposta nel fascicolo non è corretta

La responsabilità ricade sull'impresa, non sul sistema

L'impresa che utilizza il dossier è e rimane responsabile dell'accuratezza di ogni risposta che viene inviata a un cliente. Il dossier della catena fornisce solo ciò che è stato inserito in precedenza — dati aggiornati dal Registro del Commercio, uno stato ISO 27001 compilato in precedenza, una misura NIS2 contrassegnata in precedenza come "presente". Supplia riconosce le domande e suggerisce risposte, ma non verifica se una risposta è ancora attuale e non valuta se è corretta. Questo passaggio — d'accordo o no — dipende dalla conferma che l'utente fornisce per ogni risposta prima che qualsiasi cosa venga inviata al portale del cliente.

Ciò significa in pratica che una risposta errata in un questionario inoltrato è un errore dell'impresa, anche se la risposta era stata suggerita automaticamente. Per una domanda su il numero di dipendenti o il fatturato annuale si tratta solitamente di correggere un dato obsoleto. Per una domanda che rientra nelle dieci misure dell'articolo 21, paragrafo 2 della direttiva NIS2 c'è un peso maggiore: se il dossier dice che una misura è stata implementata quando non lo è più, e quella risposta viene confermata e inoltrata, allora è una dichiarazione dell'impresa stessa al suo cliente — non di Supplia.

Perché questo deriva dal ruolo della piattaforma

Supplia non legge, dichiara e certifica nulla: non c'è alcun punteggio, marchio di qualità o valutazione sostanziale di ciò che si trova nel dossier, solo il riconoscimento delle domande e la presentazione di risposte precedentemente registrate. La conferma per ogni risposta è il momento in cui la responsabilità viene esplicitamente trasferita all'utente, e l'invio al portale del cliente avviene da parte dell'impresa stessa, non da Supplia. Per i fatti sottostanti si applica la stessa logica di altre informazioni di base, come nel caso di l'indirizzo della sede o il numero di registrazione: la fonte è esterna o precedentemente fornita dall'impresa stessa, e il mantenimento dell'attualità ricade sull'impresa.