kam ir jāaugšupielādē mūsu klienta jautājumu saraksts

Kurš nospiedj pogu, ir iekšējs process

Kurš augšupielādē un iesniedz jautājumu sarakstu, nosaka Supplia — tas ir lēmums, ko pieņem pats uzņēmums, tāpat kā kas paraksta gada pārskatu vai kas vada komercreģistru. Praksē to parasti dara tas, kurš jau ir iepazīstināts ar lielāko daļu atbilžu: kibervērtības pārbaudei bieži tas, kurš ir IT vai atbilstības jomā, ilgtspējas pārbaudei parasti kvalitātes vai ilgtspējas atbildīgais, un asigurētāju vai banku pārbaudei parasti finanses. Supplia aizpilda atbildes no ķēdes dossijas, taču apstiprinājums par katru atbildi — jā vai nē — un iesniegšana klienta portālā paliek pašas organizācijas darbība.

Kas tiešām ir svarīgi jautājumam "kurš", ir tas, kura dossijas daļa tiek ietekmēta. Saraksts, kurš galvenokārt uzdod jautājumus par reģistrācijas numurs un darbības vietas adrese parasti ir ātri jāapstiprina tam, kurš piekļūst dossijai, bez tam, lai nepiedalītos speciālistam. Saraksts, kurš attiecas uz desmit pasākumiem saskaņā ar NIS2 direktīvas 21. panta 2. punktu vai ISO/IEC 27001 A pielikuma vadības pasākumiem, drīzāk prasa kādu, kurš var novērtēt šīs atbildes, pirms nospiedj "jā". Sistēma atpazīst jautājumus un ierosina atbildi; satura pārbaude paliek cilvēku darbs.

Kāpēc tas atrodas ārpus Supplia darbības jomas

Supplia neskaidro, nesertificē un nenovērtē neko, un nekad nepieslēdzas trešās puses portālam — iesniegšana klienta portālā ir un paliek uzņēmuma darbība, ko veic tas, kuru uzņēmums tam norīko. Tas izriet ne no viena konkrēta likuma panta, bet no platformas būtības: nav Supplia kvalitātes zīmes vai apstiprināšanas, tāpēc Supplia neiespējams iekšējā atbildīgā loma ir, kurš iesniedz. Tomēr var būt praktiski iepriekš noteikt, kurš apstiprina kuru daļu — piemēram, kurš pārbauda datus par darbinieku skaits un kurš novērtē jautājumus par mākslīgā intelekta izmantošanu — lai katra saraksta iesniegšana nebūtu pārbaudīta no jauna.