ger ni också ut ett certifikat eller poäng om vårt företag

Vi ger inte ut något certifikat, poäng eller utlåtande

Nej, det gör vi inte, och det är en medveten gräns. Supplia tillhandahåller ingen märkning, ingen rating och ingen förklaring om ditt företag. Det du förbereder i kedjedossären är fakta och de motsvarande bevisen — ingen bedömning av dessa fakta. Den ofta förvirrande distinktionen är: ISO/IEC 27001-certifiering är ett utlåtande från en certifieringsorgan om din informationssäkerhet, baserat på kontrollåtgärderna i Annex A. Vi registrerar endast om du har det certifikatet och gör själva certifikatet tillgängligt som bevis. Vi bekräftar inte att det stämmer, vi kontrollerar inte giltigheten, och vi uttalar oss inte om kvaliteten på din säkerhet.

Samma sak gäller för varje annat ämne där en enkät verkar begära granskning. För de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet (2022/2555) anger du vad du har organiserat — vi granskar inte om det är tillräckligt för din sektor eller riskprofil. Detsamma gäller för en VSME-rapportering enligt EFRAG:s grundmodul: vi strukturerar de data som standarden begär, men vi bedömer inte om din rapportering är "bra" eller "CSRD-bevis". Den bedömningen ligger på den kund som skickade enkäten, på en revisor eller på ett certifieringsorgan — aldrig på oss. Om ett bevis saknas förblir svaret öppet; vi fyller aldrig i ett utlåtande där det inte finns något källdokument.

Det vi registrerar kommer från handelsregistret och ditt eget dossier

De grundläggande data som vi använder för identitet — såsom det lagfarma namnet och registreringsnumret — kommer från den registrering som Handelsregistrets lag 2007 redan föreskriver. För ämnen som ISO 9001 eller kontinuitetsplanering gäller samma arbetssätt: vi visar vad du har tillhandahållit, med källhänvisning, så att du kan bekräfta varje svar med ja eller nej. Bedömningen av det innehållet ligger på den som frågar.