kdo preveri odgovore, preden gredo do mojega kupca

Kdor interno potrdi, ne Supplia

To določite sami, saj je to natanko razlog, da v sistemu obstoji potrdilni korak za vsak odgovor. Sistem predlaga odgovor na podlagi verižnega spisa, a nekdo v podjetju za vsako vprašanje klikne da ali ne. Supplia te sezname ne bere, ničesar ne ocenjuje in se ne prijavi v portal stranke — preverjanje je torej v celoti pri podjetju samem, ne pri nas.

V praksi je to navadno oseba, ki že upravlja spis: pri vprašalniku NIS2 nekdo, ki pozna deset ukrepov člena 21 odstavka 2, preveri, ali je stanje vsakega ukrepa še aktualno, pri vprašalniku CSRD ali VSME pa nekdo, ki lahko odgovori za številke, ki stojijo za letni prihodek in število zaposlenih lahko odgovori. Kdo je to interno, ne sme biti v sistemu, ampak v lastnem procesu: kdo podpisuje, kdo preveri pred podpisom in kaj se zgodi, če je odgovor zastarel. Sistem le ugotovi, ali je bilo vprašanje že prej odgovorjeno — ne ugotovi pa, ali je odgovor še veljaven.

Zakaj Supplia nima vloge nadzora

To neposredno izhaja iz področja uporabe platforme: Supplia gradi odgovorni del verige, ne ocenjevalnega dela. Certifikat ISO/IEC 27001, navedeni v Prilogo A, ostane izjava certifikacijskega organa; odgovor na podlagi desetih ukrepov člena 21 odstavka 2 NIS2 ostane izjava samega podjetja. Supplia te vire spremeni v vnaprej izpolnjen odgovor, vendar je potrditev — in s tem odgovornost za to, kar se pošlje v portal stranke — pri osebi, ki klikne na »da«. To velja enako za dejstvena polja kot naslovom sedeža podjetja kot za vsebinske odgovore o varnosti ali trajnosti.