chi deve caricare il questionario del nostro cliente

Chi preme il pulsante è un processo interno

Chi carica e presenta il questionario non è determinato da Supplia — è una scelta che l'azienda stessa fa, come chi firma il rendiconto annuale o chi aggiorna il registro del commercio. In pratica, è solitamente chi ha già a portata di mano la maggior parte delle risposte: per un questionario sulla cybersicurezza spesso qualcuno con background IT o compliance, per un questionario sulla sostenibilità spesso il responsabile della qualità o della sostenibilità, e per un questionario di assicuratori o banche spesso la finanza. Supplia compila le risposte dal fascicolo della catena, ma la conferma per ogni risposta — sì o no — e la presentazione al portale del cliente rimangono un'azione dell'azienda stessa.

Ciò che è rilevante per la domanda "chi", è quale parte del fascicolo riguarda l'elenco. Un elenco che chiede principalmente il numero di registrazione e l'indirizzo della sede è solitamente veloce da confermare da chi ha accesso al fascicolo, senza che sia necessario un esperto specializzato. Un elenco che affronta le dieci misure dell'articolo 21, paragrafo 2, della direttiva NIS2, o le misure di controllo dell'Allegato A di ISO/IEC 27001, richiede piuttosto qualcuno che possa valutare quelle risposte prima di fare clic su "sì". Il sistema riconosce le domande e propone la risposta; la verifica sostanziale rimane un lavoro umano.

Perché questo rientra al di fuori dell'ambito di Supplia

Supplia non spiega, certifica e valuta nulla, e non accede mai a un portale di terzi — la presentazione al portale del cliente è e rimane un'azione dell'azienda stessa, eseguita da chi l'azienda designa per questo scopo. Ciò non deriva da un articolo di legge specifico, ma dalla natura della piattaforma: non c'è un marchio di qualità o approvazione da parte di Supplia, quindi non c'è neanche un ruolo per Supplia in chi è responsabile internamente della presentazione. Tuttavia, può essere pratico determinare in anticipo chi conferma quale parte — ad esempio chi verifica i dati su il numero di dipendenti e chi valuta le domande sull'uso dell'IA — in modo che non ogni elenco comporti lavoro di ricerca.