1. Wat wij doen
Vragenlijstklaar helpt leveranciers bij het invullen van beveiligings- en leveranciersvragenlijsten die zij van hun klanten ontvangen. Wij stellen op basis van de door jou aangeleverde informatie concept-antwoorden op en verwijzen daarbij naar het onderbouwende bewijs dat jij aanlevert (zoals beleidsdocumenten, systeeminstellingen, contracten of schermafbeeldingen).
2. Jij controleert, bezit en levert
De door ons voorbereide antwoorden zijn een concept ter ondersteuning. Jij bent verantwoordelijk voor het controleren, eventueel aanpassen en goedkeuren van de antwoorden voordat je ze gebruikt. De ingevulde vragenlijst is en blijft jouw eigendom, en jij dient deze zelf in bij je klant. De eindverantwoordelijkheid voor de juistheid en volledigheid van wat je indient, ligt volledig bij jou.
3. Wij verzinnen niets - gaps melden we
Wij baseren elk antwoord uitsluitend op de informatie en het bewijs dat jij aanlevert. Wij verzinnen geen maatregelen en formuleren niets gunstiger dan de werkelijkheid rechtvaardigt. Ontbreekt een gevraagde maatregel, of kun je iets niet onderbouwen, dan melden wij dat als gap - duidelijk en herkenbaar - zodat jij zelf kunt beslissen hoe je daarmee omgaat.
4. Geen certificering, garantie of juridisch advies
Vragenlijstklaar is geen certificerende instelling. Wij geven geen keurmerk, certificaat of accreditatie af (zoals ISO 27001, SOC 2 of vergelijkbaar). Wij garanderen niet dat je hiermee voldoet aan enige wet- of regelgeving (waaronder NIS2, de Cyberbeveiligingswet of contractuele eisen van je klant), en ook niet dat je klant de ingevulde vragenlijst accepteert. Onze dienst is geen juridisch, compliance- of accountancyadvies. Heb je zulk advies nodig, raadpleeg dan een gekwalificeerde adviseur of een geaccrediteerde instantie.
5. Aansprakelijkheid
Wij voeren onze werkzaamheden naar beste kunnen en vakkennis uit op basis van de door jou verstrekte gegevens. Omdat de juistheid van de antwoorden afhangt van de volledigheid en juistheid van jouw input, en omdat jij de vragenlijst controleert en indient, zijn wij niet aansprakelijk voor gevolgen die voortvloeien uit onjuiste of onvolledige aangeleverde informatie, uit door jou goedgekeurde en ingediende antwoorden, of uit beslissingen die jij of je klant op basis daarvan neemt. Voor zover wij toch aansprakelijk zouden zijn, is die aansprakelijkheid beperkt tot het voor de betreffende opdracht betaalde bedrag.
6. Je gegevens
Wij gebruiken de door jou aangeleverde gegevens uitsluitend voor het uitvoeren van je opdracht. Wij delen ze niet met derden en verkopen ze niet. Je aangeleverde bewijs en de opgeleverde antwoorden blijven van jou. Op verzoek verwijderen wij je gegevens na afronding van de opdracht.
7. [AVG / verwerkersafspraken - volgt na juridische toetsing]
Kort samengevat: wij bereiden de antwoorden voor en verwijzen naar jóuw eigen bewijsmateriaal; jij controleert, houdt de regie en levert zelf in. Jij blijft eindverantwoordelijk voor wat je indient - dat is hoe het eerlijk blijft voor iedereen.