Cine verifica răspunsurile înainte ca acestea să meargă la clientul meu

Cine confirmă intern, nu Supplia

Asta o decideți dumneavoastră, căci exact pentru asta există un pas de confirmare per răspuns în sistem. Sistemul propune un răspuns pe baza dosarului lanțului, dar cineva din cadrul întreprinderii pune da sau nu sub fiecare întrebare. Supplia nu citește acea listă, nu evaluează nimic și nu se conectează la portalul clientului — verificarea se află, prin urmare, în întregime la întreprindere, nu la noi.

În practică, este de obicei persoana care deja administrează dosarul: la o listă de întrebări NIS2, cineva care cunoaște cele zece măsuri ale articolului 21 alineatul 2 verifică dacă starea fiecărei măsuri este încă actuală, la o listă de întrebări CSRD sau VSME cineva care știe cifrele din spate cifra de afaceri anuală și numărul de angajați poate justifica. Cine este aceasta intern nu trebuie să figureze în sistem ci în propriul proces: cine semnează, cine verifică înainte de semnare și ce se întâmplă dacă un răspuns este depășit. Sistemul recunoaște doar dacă o întrebare a fost deja răspunsă — nu recunoaște dacă răspunsul este încă corect.

De ce Supplia nu are un rol de control

Asta rezultă direct din domeniul de aplicare al platformei: Supplia construiește partea de răspuns a lanțului, nu partea evaluatoare. Un certificat ISO/IEC 27001, inclus sub Anexa A, rămâne o declarație a organului de certificare; un răspuns pe baza celor zece măsuri ale articolului NIS2 21 alineatul 2 rămâne o declarație a întreprinderii în sine. Supplia convertește acele surse într-un răspuns completat în prealabil, dar confirmarea — și cu aceasta responsabilitatea pentru ceea ce se depune la portalul clientului — se află la cine face clic pe „da". Aceasta se aplică la fel pentru câmpuri de fapt, cum ar fi adresa sediului ca și pentru răspunsuri cu conținut substanțial asupra securității sau durabilității.