Kdo v našem podniku smí dossier upravovat

Kdo řídí přístup k dossier

Kdo smí aktualizovat řetězcové dossier, určuje sám podnik: jde o volbu v nastavení účtu, nikoli o zákonnou roli. V praxi to funguje jako v každém sdíleném podnikovém systému: určíte jednoho nebo více správců a ti správci určují, kdo může dále upravovat nebo pouze prohlížet. Neexistuje žádná pevná funkce, která by to "musela" dělat — v některých podnicích to dělá manažer kvality, v jiných kontrolor nebo sám majitel.

Kde se to stává praktickým, jsou zdrojová data. Některá pole jsou blízko zákonné registrace, jako jsou právní název a registrační číslo: ta se mění pouze v případě, že se změní registrace v Obchodním rejstříku, a je rozumné, aby osoba, která to spravuje — často stejná osoba, která spravuje také registraci KVK — ta pole aktualizovala také v dossier. Jiná pole, jako odpovědi o informační bezpečnosti nebo kontinuitě, patří spíše k tomu, kdo je obsahově odpovědný za daný předmět. Samotné dossier tedy neurčuje žádnou roli; sleduje rozdělení rolí, které v podniku již existuje.

Proč to není právní role

Žádné z míst relevantních pro soubor dodavatelského řetězce — Handelsregisterwet 2007, standard EFRAG VSME, Směrnice (EU) 2022/2464 (CSRD), ISO/IEC 27001 nebo článek 21 odstavec 2 Směrnice (EU) 2022/2555 (NIS2) — neurčuje, který pracovník v podniku smí data zadávat nebo měnit. Tato pravidla popisují, co musí podnik zaznamenávat nebo hlásit, nikoliv kdo to administrativně smí dělat. Pouze ISO/IEC 27001, Příloha A, se předmětům nepřímo dotýká: ty kontrolní opatření se týkají řízení přístupu jako takového — tedy principu, že přístup k systémům musí být omezený a přiřazený — ale ani tam není uvedena konkrétní funkce. Přiřazení práv v souboru je tedy interní dohoda, srovnatelná s tím, jak podnik reguluje přístup ke svému účetnímu balíčku nebo CRM.