kdo u nás musí potvrdit odpovědi před odesláním

Kdo interně podepisuje, je nezávislý na tom, co dělá Supplia

To určuje sám zákazník; neexistuje žádný právní požadavek na funkci, který by říkal, že musí podepsat ředitel, KAM-koordinátor nebo compliance officer. Supplia vyplní odpověď z řetězcového spisu a zobrazí ji otázku za otázkou, ale potvrzení — klik na "ano, to je správné" — pochází vždy od někoho na straně zákazníka. Nelogujeme se do portálu příjemce a nezařizujeme nic jménem podniku; kdo to interně dělá a kdo má k tomu podpisovou pravomoc, je interní dohodou, nikoli něčím, co vyplývá z normy nebo směrnice.

V praxi je volba spojena s tématem dotazníku. U dotazníku NIS2 týkajícího se deseti opatření z článku 21 odst. 2 se odborné znalosti často nacházejí u toho, kdo ISO/IEC 27001 politiku spravuje; u dotazníku CSRD nebo VSME se často nacházejí u toho, kdo poskytuje údaje o zaměstnancích a obratu. Kdo nakonec podepíše — často přesto vedení, protože reprezentuje podnik navenek — určuje sám zákazník, nezávisle na tom, kdo odpovědi obsahově zkontroloval.

Kde to vyplývá z normy a kde ne

Žádný z poskytnutých zdrojů nepředepisuje interní roli schválení. Handelsregisterwet 2007 (Zákon o obchodním rejstříku 2007) stanovuje, která data podniku jsou registrována — myslí se tím právní název a číslo registrace — ale neříká nic o tom, kdo může odpovídat na dotazníky od zákazníků. Směrnice (EU) 2022/2555 (NIS2), článek 21 odst. 2, zavazuje organizace k deseti uvedeným bezpečnostním opatřením, ale ponechává vnitřní rozdělení odpovědnosti na samotné organizaci. Také norma EFRAG VSME a ISO/IEC 27001 Příloha A popisují, co se musí prokázat, nikoli kdo v podniku to musí potvrdit. Tato volba je tedy vždy interní politikou, nikoli povinností vyplývající z některého z těchto zdrojů.