kdo ve firmě musí schválit odpovědi před odesláním

Kdo podepisuje, určuje sám podnik, nikoli systém

Náš systém navrhuje pouze odpovědi z řetězcového spisu; potvrzení každé odpovědi je volbou zákazníka a my nepředepisujeme, kdo to musí dělat interně. V jedné společnosti podepíše manažer kvality zaškrtnutí u otázky týkající se ISO a CISO podepíše otázku týkající se bezpečnosti informací; v menší firmě to dělá jedna osoba. To, co váš zákazník požaduje, se totiž zřídka týká pouze jedné oblasti: dotazník často mísí faktické údaje o podniku s obsahovými posouzeními a to ne vždy vyžaduje stejného potvrzujícího.

Rozdíl, který je relevantní: u skutečnosti, jako je registračního čísla, pod kterým je podnik veden je potvrzování především kontrolou, zda je spis správný. U otázky, která se odvolává na deset opatření článku 21 odst. 2 směrnice NIS2 nebo na kontrolní opatření přílohy A normy ISO/IEC 27001, potvrzuje osoba, která podepisuje, fakticky, že příslušné opatření bylo také skutečně přijato — to je jiná odpovědnost než přepsání adresy. Kdo má toto interní zmocnění, si reguluje sám podnik; systém pouze zaznamenává, kdo a v jaký čas jakou odpověď potvrdit.

Odkud pochází toto rozdělení mezi navrhováním a potvrzováním

Že navrhujeme my a potvrzuje zákazník, vyplývá ze zásady, že u nás nedochází k žádnému posouzení, hodnocení nebo schválení: každá odpověď, která se dostane na portál zákazníka, je sama zákazníkem schválena. U otázek pocházejících z modulů EFRAG VSME — jako ty týkající se počtu zaměstnanců nebo zemí sídla — jsou zdrojová data často již v řetězcovém spisu, například počet zaměstnanců podniku nebo zemích, ve kterých má podnik sídla; potvrzování zde znamená především ověřit, že je spis aktuální. U otázek, které se dotýkají povinností ze směrnice CSRD (2022/2464) nebo opatření NIS2, má potvrzování větší obsah a právě proto platforma nepředepisuje žádnou roli: toto zvážení náleží podniku, nikoli nástroji, který odpověď navrhuje.