loggar supplia in på klientens portal för att fylla i något

Nej, vi loggar aldrig in någonstans

Vi loggar aldrig in på din klients portal. Det är inte en liten anmärkning utan utgångspunkten för hur Supplia fungerar: vi fyller i enkäten för dig från din kedjedossier, du kontrollerar varje svar med ja eller nej, och sedan skickar du in själv på din klients portal. Inloggningsuppgifterna för den portalen kommer därför aldrig fram till oss, och ingen på Supplia behöver dem.

Det gäller för alla typer av portaler: en bank som frågar efter de tio åtgärderna i artikel 21 från NIS2-direktivet, en försäkringsgivare som frågar om du är ISO 9001-certifierad eller en kund som skickar en VSME-hållbarhetsenkät. I alla fall laddar du själv upp listan hos oss och skickar in själv hos dem. Vi sitter inte där emellan som en part som klickar bort eller skickar något på dina vägnar.

Varför det är organiserat på det sättet

Det följer av hur rollfördelningen i systemet är utformad, inte från en separat säkerhetsmåttregel. Supplia är svarssidan av kedjan: vi identifierar frågor, matchar dem mot svar från ditt dossier och låter dig bekräfta. Inlämningen till den frågande parten — banken, försäkringsgivaren, kunden som översätter CSRD-rapporteringen från direktiv (EU) 2022/2464 till sina leverantörer — ligger kvar hos dig. Vi bygger ingen koppling med portaler från tredje part och behöver därför inte heller inloggningsuppgifter från dessa portaler för att göra vårt arbete. Den som vill verifiera detta tittar på vad som faktiskt händer med uppgifter som du själv matar in i Supplia: de förblir synliga i ditt eget dossier, till exempel där företagets registreringsnummer eller antalet anställda registreras — aldrig i en extern portal där vi skulle ha tillgång till.