wie is verantwoordelijk als een ingevuld antwoord later niet klopt

Wie tekent, blijft verantwoordelijk voor de inhoud

De onderneming die het antwoord bevestigt en indient, is en blijft daar verantwoordelijk voor — niet Supplia. Het platform herkent vragen, vult antwoorden uit het ketendossier en legt elk antwoord ter bevestiging voor. Die bevestiging met ja of nee is de kern: daarmee zegt de ondernemer zelf dat het antwoord klopt op het moment van indienen. Supplia stelt niets vast, beoordeelt niets en logt nooit in bij het portaal van de klant. Er wordt hier dus geen inhoudelijke controle uitgevoerd die de eigen verantwoordelijkheid overneemt.

Dat geldt voor elk type vraag, van een feitelijk gegeven zoals het registratienummer waaronder de onderneming staat ingeschreven tot een inschatting zoals de status van een continuïteitsplan bij een ernstige verstoring. Blijkt een antwoord later onjuist — bijvoorbeeld omdat een certificaat inmiddels is verlopen of een medewerkersaantal is gewijzigd — dan is dat een zaak tussen de ondernemer en de partij die de vragenlijst heeft uitgestuurd. Het ketendossier is een hulpmiddel om sneller en consistenter te antwoorden, geen bron die de juistheid garandeert; die garantie kan alleen de ondernemer zelf geven, per antwoord, op het moment van bevestigen.

Waarom dit geen rol voor Supplia is

Dit volgt direct uit de werkwijze zoals hierboven beschreven: het systeem stelt een antwoord voor, de klant bevestigt, en pas na die bevestiging gaat het antwoord naar het portaal van de afnemer. Er is geen stap waarin Supplia een inhoudelijk oordeel geeft — geen score, geen keurmerk, geen verklaring. Voor onderwerpen waar een externe norm de inhoud bepaalt, zoals de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn of de beheersmaatregelen uit ISO/IEC 27001 Annex A, geldt dus dat de ondernemer zelf toetst of het voorgestelde antwoord nog aansluit bij de actuele situatie, bijvoorbeeld bij het gebruik van AI-systemen binnen de dienstverlening. Die toets ligt buiten het platform.