může to za mě udělat kolega nebo poradce

Kolega nebo poradce může vyplňování provést

Ano, to je možné, a v praxi se to často děje. Samotný dotazník neklade žádné požadavky na to, kdo odpovědi zadává nebo spravuje portál klienta. Co však má значение, je, že obsah odpovědí je správný a že někdo v podniku — obvykle osoba za to odpovědná — je zkontroluje předtím, než vyjdou ven. Kdo je kontroluje, je interní volbou, nikoli právní záležitostí.

Kde je hranice: kolega nebo poradce, který vyplňuje odpovědi, tak činí jménem podniku. Fakta jako registrační číslo, tržby nebo počet zaměstnanců musí pocházet z řetězového spisu, ne z paměti osoby, která se právě náhodou nachází u klávesnice. Pokud existuje pochybnost nebo nejasnost ohledně odpovědi — například proto, že poradce nemůže najít důkazní dokument — leží rozhodnutí potvrdit něco jako "ano" na samotném podniku, nikoli na platformě a ne automaticky na té osobě, která provádí vyplňovací práci.

Proč se nejedná o otázku kompetence

Žádné z míst, která jsou zde relevantní — modul EFRAG VSME, deset opatření článku 21 odst. 2 směrnice NIS2 nebo Příloha A normy ISO/IEC 27001 — neklade požadavky na osobu, která vyplňuje dotazník. Tato pravidla se zabývají obsahem: jaké údaje podnik vede, jaká opatření přijímá, jaké kontrolní opatření uplatňuje. Kdo to administrativně zpracuje v portálu klienta, je organizační volbou. Totéž platí pro údaje stanovené na základě zákona z roku 2007 o obchodním rejstříku, jako je právní název nebo adresu místa podnikání: tyto skutečnosti jsou veřejně zaregistrovány, ale kdo je přepíše do dotazníku, není vyhrazeno nikomu.