smí naše externí poradce vyplňovat dotazníky za nás

Může poradce vyplnit seznam

Ano, je to povoleno. Neexistuje žádný zákonný článek, který by předepisoval, kdo ovládá vstupní formulář. Co se v dotazníku od zákazníka nebo odběratele požaduje, jsou fakta o podniku: počet zaměstnanců, certifikace ISO, přítomnost plánu kontinuity. Kdo tato fakta zadá, není relevantní pro jejich správnost — osoba, která je zadá, není osoba, která se za ně podepisuje.

Na čem záleží: odpovědi jdou vždy jménem podniku k zákazníkovi, nikoli jménem účetního nebo poradce. Při zprávě CSRD podle základního modelu VSME EFRAG nebo u sady kontrolních opatření z přílohy A normy ISO/IEC 27001 se často vyskytuje prohlášení o správnosti hlášení. Toto prohlášení náleží podniku, i když třetí strana vyplnila pole. V praxi to znamená, že poradce může vyplňovat, ale někdo z podniku musí odpověď potvrdit předtím, než půjde na portál zákazníka. To je také to, jak je platforma uspořádána: vyplňování a potvrzování jsou dva oddělené kroky a potvrzování leží v rukou podniku.

Co skutečně vyplývá ze zdroje

Stejné platí pro deset opatření článku 21 odst. 2 směrnice NIS2: směrnice zavazuje entitu, nikoli konkrétního činitele uvnitř nebo mimo tuto entitu, k přijetí a prokázání opatření. Kdo shromažďuje důkaz — například zda existuje pojistění odpovědnosti běží nebo ne provoz podniku při narušení je zajištěn — je na uvážení. Také zákon o obchodním rejstříku 2007 váže základní údaje podniku na podnik jako subjekt zapsaný v rejstříku, nikoli na osobu, která formulář vyplňuje. Pokud chybí důkaz, odpověď zůstane otevřená, dokud ji podnik sám nepředloží; to se nezmění tím, že se na ni poradce dívá.