kto odpowiada, jeśli wypełniona odpowiedź później okaże się nieprawidłowa
Kto podpisuje, pozostaje odpowiedzialny za treść
Przedsiębiorstwo potwierdzające i przesyłające odpowiedź ponosi za nią odpowiedzialność i pozostaje za nią odpowiedzialne — nie Supplia. Platforma rozpoznaje pytania, uzupełnia odpowiedzi z archiwum łańcucha dostaw i wyświetla każdą odpowiedź do potwierdzenia. To potwierdzenie tak lub nie jest sednem sprawy: przedsiębiorca sam oświadcza w ten sposób, że odpowiedź jest prawidłowa w momencie przesłania. Supplia nic nie ustala, nic nie ocenia i nigdy się nie loguje na portal klienta. Nie ma tu więc żadnej kontroli merytorycznej, która przejmowałaby własną odpowiedzialność.
To dotyczy każdego typu pytania, od faktycznego wariantu, takiego jak numer rejestracyjny, pod którym przedsiębiorstwo jest zarejestrowane do szacunku, takiego jak status planu ciągłości w przypadku poważnego zakłócenia. Jeśli odpowiedź okaże się później nieprawidłowa — na przykład dlatego, że certifikat w międzyczasie wygasł lub liczba pracowników się zmieniła — jest to sprawa do załatwienia między przedsiębiorcą a stroną, która wysłała formularz. Archiwum łańcucha dostaw jest narzędziem ułatwiającym szybsze i spójne udzielanie odpowiedzi, a nie źródłem gwarantującym ich prawidłowość; gwarancję tę może dać tylko sam przedsiębiorca, dla każdej odpowiedzi, w momencie potwierdzenia.
Dlaczego to nie jest rola Supplia
Wynika to bezpośrednio ze sposobu działania opisanego powyżej: system proponuje odpowiedź, klient ją potwierdza, a dopiero po tym potwierdzeniu odpowiedź trafia na portal odbiorcy. Nie ma etapu, na którym Supplia wydawałaby opinię merytoryczną — brak punktacji, brak certyfikatu, brak oświadczenia. W przypadku zagadnień, gdzie normę zawartości określa standard zewnętrzny, na przykład dziesięć środków z artykułu 21 ust. 2 dyrektywy NIS2 lub środki kontrolne z ISO/IEC 27001 Załącznik A, przedsiębiorca sam ocenia, czy proponowana odpowiedź nadal odpowiada aktualnej sytuacji, na przykład w kontekście używania systemów sztucznej inteligencji w ramach świadczenia usług. Ta ocena pozostaje poza platformą.
Ta odpowiedź dotyczy każdego rodzaju kwestionariusza, nie tylko pytań dotyczących cyberbezpieczeństwa od twojego klienta, odpowiedź udzielona. Pełne wyjaśnienie — ze źródłami, specyficznymi dla kraju szczegółami i powiązanymi tematami — znajduje się na portalu.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.