Também descobri que essa é uma das coisas mais difíceis de determinar. Eu não tinha certeza se éramos responsáveis por avaliar o risco no Meta (como administradores da comunidade) ou o risco de usar o Discourse de forma mais geral (o risco para nossos clientes).
Se for o último, eu não sabia em que categoria de tamanho isso nos colocaria. Acontece que foi o primeiro.
O que aprendemos em um seminário é que a Ofcom já entrou em contato com as plataformas que atualmente acredita estarem em uma categoria que exige mais do que autoavaliação anual e as informou que elas terão que apresentar formalmente sua avaliação. Se você não foi contatado, acho que pode assumir que é obrigado a fazer sua autoavaliação, concluir qualquer mitigação e reavaliar anualmente ou quando houver mudanças significativas no escopo. Você precisará ser capaz de mostrar seu trabalho de avaliação, se solicitado, mas não precisa enviá-lo a lugar nenhum.
Mas observe que sou tão novo nisso quanto o resto de vocês, então por favor, considere esta minha opinião, em vez de um conselho de conformidade. Você precisará fazer sua própria pesquisa.