kto skontroluje odpovede predtým, ako sa pošlú môjmu zákazníkovi

Kto interný potvrdzuje, nie Supplia

To určujete sami, pretože práve na to slúži krok potvrdenia pre každú odpoveď v systéme. Systém navrhne odpoveď na základe reťazového spisu, ale niekto v podniku označí pre každú otázku áno alebo nie. Supplia tento zoznam neprečítava, nič nehodnotí a neprihláša sa na portál zákazníka — kontrola teda leží úplne na samotnom podniku, nie na nás.

V praxi je to zvyčajne osoba, ktorá už spis spravuje: pri dotazníku NIS2 si niekto skontroluje, či sú stav jednotlivých opatrení z článku 21 ods. 2 ešte aktuálny, alebo pri dotazníku CSRD či VSME osoba, ktorá môže zodpovedať za čísla za ročný obrat a počet zamestnancov môže zodpovedať. Kto to interný je, nemalo by byť v systéme, ale v tvojom vlastnom procese: kto podpisuje, kto kontroluje pred podpísaním a čo sa stane, ak je odpoveď zastaraná. Systém rozpozná len to, či bola otázka už skôr zodpovedaná — nerozpozná, či je odpoveď ešte platná.

Prečo Supplia nemá kontrolnú funkciu

To vyplýva priamo z rozsahu platformy: Supplia buduje stranu odpovedajúcu na reťazi, nie stranu hodnotenú. ISO/IEC 27001 certifikát zaradený pod Prílohu A zostáva vyhlásením vydávajúcej certifikačnej osoby; odpoveď na základe desiatich opatrení z článku 21 ods. 2 NIS2 zostáva vyhlásením samotného podniku. Supplia tieto zdroje premení na vopred vyplnenú odpoveď, ale potvrdenie — a s ním aj zodpovednosť za to, čo sa odošle na portál zákazníka — leží na osobe, ktorá klikne na "áno". To platí rovnako pre faktické polia ako sídlom podniku ako pre vecné odpovede o bezpečnosti alebo udržateľnosti.