kas yra atsakingas, jei dossier atsakymas neteisingas

Atsakomybė priklauso įmonei, o ne sistemai

Įmonė, kuri naudoja failą, yra ir lieka atsakinga už kiekvieno atsakymo, siunčiamo klientui, teisingumą. Tiekimo grandinės failas tik teikia tai, kas buvo kada nors įvesta — atnaujintus duomenis iš Verslo registro, anksčiau užpildytą ISO 27001 statusą, NIS2 priemonę, kuri anksčiau buvo pažymėta kaip „esama". Supplia atpažįsta klausimus ir siūlo atsakymus, bet netikrina, ar atsakymas vis dar aktualus, ir nevertina, ar jis teisingas. Šį žingsnį — sutikimas arba nesutikimas — atlieka patvirtinimas, kurį naudotojas duoda kiekvienam atsakymui prieš pateikiant bet ką klientui skirtame portale.

Tai praktiniu požiūriu reiškia, kad klaidingas atsakymas į pateiktą klausimyną yra įmonės klaida, net jei atsakymas buvo pasiūlytas automatiškai. Kai kreipiamasi dėl darbuotojų skaičiaus ar metinės apyvartos tai dažniausiai yra seno skaičiaus taisymo klausimas. Kai klausimai patenka į dešimt priemonių, nurodytų NIS2 direktyvos 21 straipsnio 2 dalyje, tai turi didesnį svorį: jei dossier nurodo, kad priemonė buvo įgyvendinta, o tai nebetikra, ir šis atsakymas patvirtinamas ir pateikiamas, tai yra pačios įmonės pareiškimas jos klientui — o ne Supplia.

Kodėl tai kyla iš platformos vaidmens

Supplia nieko neskaito, nepaaiškina ir necertifikuoja: nėra balo, nėra sertifikato ir nėra turinio įvertinimo to, kas yra dossier, tik klausimų atpažinimas ir anksčiau užfiksuotų atsakymų pateikimas. Patvirtinimas pagal atsakymą yra momentas, kai atsakomybė aiškiai perkeliama naudotojui, o pateikimas į kliento portalą atliekamas pačios įmonės, o ne Supplia. Pagrindinių faktų atveju galioja ta pati logika kaip ir kitų pagrindinių duomenų atveju, pavyzdžiui, įsteigimo adresas ar registracijos numerio: šaltinis yra išorinis arba anksčiau pateiktas pačios įmonės, ir aktualumą palaikyti turi įmonė.