czy wydajecie także certyfikat lub punktację dla naszej firmy

Nie wydajemy certyfikatu, oceny ani opinii

Nie, tego nie robimy, i to jest świadoma granica. Supplia nie dostarcza certyfikatu, ratingu ani opinii o Twojej działalności gospodarczej. To, co przygotowujesz w teczce łańcuchowej, to fakty i dowody je potwierdzające — nie ocena tych faktów. Rozróżnienie, które często jest mylące: certyfikacja ISO/IEC 27001 to opinia jednostki certyfikującej na temat Twojego bezpieczeństwa informacji, oparta na środkach kontrolnych w Załączniku A. My tylko rejestrujemy, czy posiadasz ten certyfikat i udostępniamy sam certyfikat jako dowód. Nie potwierdzamy jego poprawności, nie weryfikujemy jego ważności i nie wydajemy opinii na temat jakości Twojego bezpieczeństwa.

To samo dotyczy każdego innego zagadnienia, w odniesieniu do którego kwestionariusz wydaje się prosić o ocenę. W przypadku dziesięciu środków z artykułu 21 ust. 2 dyrektywy NIS2 (2022/2555) podajesz to, co masz zorganizowane — my nie oceniamy, czy jest to wystarczające dla Twojego sektora lub profilu ryzyka. To samo dotyczy raportowania VSME zgodnie z modułem podstawowym EFRAG: my porządkujemy dane, o które prosi standard, ale nie określamy, czy Twoja raportacja jest "dobra" czy "zgodna z CSRD". Ocena ta należy do klienta, który wysyła listę, do audytora lub do jednostki certyfikującej — nigdy do nas. Jeśli brakuje dokumentu potwierdzającego, odpowiedź pozostaje otwarta; nigdy nie wpisujemy opinii tam, gdzie nie ma dokumentu źródłowego.

To, co rejestrujemy, pochodzi z rejestru handlowego i Twojej własnej teczki

Dane podstawowe, które używamy do identyfikacji — takie jak oficjalna nazwa i numer rejestracyjny — pochodzą z informacji, którą Ustawa o Rejestrze Handlowym z 2007 r. już wymaga. W przypadku zagadnień takich jak ISO 9001 lub planowanie ciągłości stosujemy tę samą procedurę: pokazujemy to, co dostarczyłeś, wraz ze wskazaniem źródła, abyś mógł potwierdzić każdą odpowiedź tak lub nie. Ocena tej zawartości należy do osoby, która o nią prosi.