asiakas pyytää johdon allekirjoitusta kysymyslistan alle

Johtajan allekirjoitus ei ole lakisääteinen vaatimus

Ei, mikään säännös ei velvoita allekirjoittamaan kestävyyteen, kyberturvallisuuteen tai jatkuvuuteen liittyvää kyselylomaketta johtajan toimesta. Kysymys ei tule laista, vaan asiakkaan oman portaalin kautta. Yritykset rakentavat tämän joskus omaksi valvontavaiheekseen, vertailukelpoinen "neljän silmän periaatteelle": henkilö, jolla on allekirjoitusvalta, on otettava vastuuta sisällöstä ennen kuin se siirtyy asiakkaan ketjutiedostoon. Tämä on kysyvän osapuolen valinta, ei valvontaviranomaisen.

Mitä voit tiedustella: mikä nimi ja asema asiakas tarkasti odottaa allekirjoituksella, ja riittääkö digitaalinen vahvistus (esimerkiksi itse portaalin kautta) paperin allekirjoituksen rinnalla. Se on linjassa yrityksen lakisääteiseen nimeenkanssa, koska portaalit usein pyytävät täsmälleen samaa nimeä kuin allekirjoituksessa. Täytämme tämän tiedon ketjutiedostosta, mutta allekirjoitus itse — kuka yrityksen puolesta allekirjoittaa ja onko se oltava johtaja — on asiakkaan ja yrittäjän välinen sopimus, ei meidän.

Ei lähdettä, joka velvoittaisi allekirjoitukseen

Mikään tämän alustan kannalta relevantti lähde — Handelsregisterwet 2007, NIS2-direktiivi (artikla 21 kohta 2), ISO/IEC 27001, EFRAG VSME -standardi tai CSRD — ei sisällä velvoitetta johtajan allekirjoittaa asiakkaan kyselylomaketta. Nämä säännökset asettavat vaatimuksia sille, mitä yrityksen on tehtävä tai rekisteröitävä, ei sille, miten kyselylomakkeen vastaus vahvistetaan. Kyllä, rekisterinumero, jonka alaisena yritys on rekisteröity on usein samaa osaa kuin allekirjoitus, koska asiakas haluaa voida tarkistaa lähettäjän henkilöllisyyden. Tietyn asiakkaan tarkasta vaatimuksesta asiakkaan oma portaali on lähde, ei mikään näistä säännöksistä.