vem ska ladda upp kundens frågelista

Den som trycks på knappen är en intern process

Vem som laddar upp och lämnar in enkäten bestäms inte av Supplia — det är ett val som företaget själv gör, precis som vem som undertecknar årsredovisningen eller vem som uppdaterar handelsregistret. I praktiken är det vanligtvis den som redan har flest svar redo: för en cybersäkerhetslista ofta någon med IT- eller compliance-bakgrund, för en hållbarhetslista ofta kvalitets- eller hållbarhetsansvarig, och för en försäkrings- eller banklista ofta finance. Supplia fyller i svaren från kedjedossén, men bekräftelsen för varje svar — ja eller nej — och inlämningen till kundens portal förblir en åtgärd som företaget själv utför.

Det som väl är relevant för frågan "vem" är vilken del av dossén som enkäten berör. En enkät som främst ställer frågor om registreringsnumret och etableringsadressen är vanligtvis snabb att bekräfta för den som har tillgång till dossén, utan att någon specialistkunskap behövs. En enkät som gäller de tio åtgärderna i artikel 21 st. 2 i NIS2-direktivet, eller kontrollåtgärderna i Annex A i ISO/IEC 27001, förutsätter snarare någon som kan bedöma dessa svar innan han klickar på "ja". Systemet känner igen frågorna och föreslår svaret; den sakliga kontrollen förblir mänskligt arbete.

Varför detta ligger utanför Upplias omfattning

Supplia förklarar, intygar och bedömer ingenting, och loggar aldrig in på en tredjepartals portal — inlämningen till kundens portal är och förblir en åtgärd som företaget själv utför, genomförd av vem företaget för detta ändamål utser. Detta följer inte av en specifik lagbestämmelse, utan av plattformens natur: det finns inget kvalitetsmärke eller godkännande från Supplia, därför finns det heller ingen roll för Supplia i vem som internt är ansvarig för inlämningen. Det kan dock praktiskt vara användbart att i förväg bestämma vem som bekräftar vilken del — till exempel vem som kontrollerar uppgifterna om antalet anställda och vem som bedömer frågorna om AI-användning — så att inte varje enkät kräver nytt utredningsarbete.