kes peab meil vastuseid kinnitama enne esitamist

Kes ettevõttes allkirjastab, on Supplia tegevusest sõltumatu

Selle määrab klient ise; puudub seaduslik funktsioon-nõue, mis ütleks, et peadirektor, KAM-koordinaator või vaatlusohitser peab allkirjastama. Supplia täidab vastuse ketofailist ja kuvab selle küsimuse kaupa, kuid kinnitamine — klõps "jah, see on õige" — tuleb alati kliendi poolelt. Me ei logige sisse tarbija portaali ega esita midagi ettevõtte nimel; kes seda sisemiselt teeb ja kellel on selleks allakirjutamise õigus, on sisemine kokkulepe, mitte midagi, mis normist või juhisest tuleneb.

Praktikas sõltub valik küsimustiku teemast. NIS2 küsimustikus artikli 21 lõike 2 kümnest meetmest seisneb sisutundmine sageli neil, kes ISO/IEC 27001 poliitika hallavad; CSRD- või VSME-küsimustikus seisneb see sageli neil, kes töötajate ja käibe andmeid edastab. Kes lõpuks allkirja annab — sageli siiski juhtkond, sest see esindab ettevõtet väliselt — määrab klient ise, sõltumata sellest, kes vastuseid sisuliselt kontrollida.

Kus see normist tuleneb ja kus mitte

Ükski esitatud allikatest ei nõua sisemist heakskiitmisvahendajat. Kaubandusregistri seadus 2007 sätestab, millised ettevõtte andmed kaubandusregistris on registreeritud — mõelge näiteks seadusjärgne nimetus ja registreerimisnumber — kuid ei ütle midagi selle kohta, kes kliendiküsimustikke võib märkida. Direktiiv (EL) 2022/2555 (NIS2), artikkel 21 lõige 2, kohustab organisatsioone kümnele nimetatud turvameetmele, kuid jätab vastutuse sisemise jaotuse organisatsiooni enda otsustada. Ka EFRAG VSME standard ja ISO/IEC 27001 Annex A kirjeldavad, MID tuleb näidata, mitte kes ettevõttes seda peab kinnitama. See valik on alati sisemine poliitika, mitte ühtegi neist allikatest pärinev kohustus.