cosa non fa supplia in realtà, dove finisce il vostro ruolo

Quattro cose che esulano dal nostro ruolo

Supplia compila i questionari per te utilizzando un unico fascicolo aziendale, ma non valuta nulla di quanto contenuto. Concretamente: nessuna dichiarazione, nessun punteggio e nessuna certificazione. Se un cliente chiede se l'impresa è certificata ISO 9001, il sistema riconosce la domanda e recupera la risposta dal fascicolo — l'impresa è certificata ISO 9001? è un dato che tu stesso hai fornito, non qualcosa che Supplia verifica o approva. Lo stesso vale per le dieci misure di cui all'articolo 21, paragrafo 2, della direttiva NIS2 o le misure di controllo dell'Allegato A della norma ISO/IEC 27001: il sistema correla la domanda con una risposta dal tuo fascicolo, ma non verifica se tali misure sono effettivamente implementate.

Inoltre, Supplia non accede mai al portale del tuo cliente e non invia mai nulla. Tu carichi l'elenco, il sistema effettua la pre-compilazione e tu confermi ogni risposta con sì o no prima di procedere tu stesso all'invio. Nessuno presso Supplia legge l'elenco — la conferma e l'invio rimangono a tuo carico. Ciò significa anche che Supplia non esprime alcun giudizio in tuo nome su ciò che viene condiviso o meno in caso di una domanda sensibile, ad esempio su in quali paesi l'impresa ha sedi o sui piani di continuità interni. Per questo esiste un pulsante di riservatezza nel fascicolo delle risposte stesse, ma la valutazione di ciò che condividi rimane a tuo carico.

La base: il modello di fonte per argomento

Questo limite derivarebbe da come il fascicolo aziendale è strutturato: ogni dato è collegato a una fonte — il Registro del commercio per identità e dimensioni, il modulo base EFRAG VSME o la Direttiva (UE) 2022/2464 (CSRD) per i dati di sostenibilità, ISO/IEC 27001 o la Direttiva (UE) 2022/2555 (NIS2) per la sicurezza informatica. Supplia correla una domanda da un portale con il dato corrispondente da quella fonte e propone una risposta. Senza un dato con una fonte, il sistema non propone un "sì"; la correttezza sostanziale e la decisione di inviare rimangono a carico dell'impresa, così come la questione se l'impresa impiega sistemi di IA nell'ambito della sua fornitura di servizi — anche questo è un dato che tu confermi, non qualcosa che Supplia stabilisce.