kenen täytyy vahvistaa vastaukset ennen toimittamista

Siitä, kuka sisäisesti allekirjoittaa, ei ole Supplian vastuulla

Asiakkaan tulee päättää itse; ei ole olemassa mitään oikeudellista vaatimusta siitä, että toimitusjohtajan, KAM-koordinaattorin tai compliance-päällikön täytyy allekirjoittaa. Supplia täyttää vastaukset ketjutiedostosta ja näyttää ne kysymyksittäin, mutta vahvistus — klikkaus kohtaan "kyllä, tämä on oikein" — tulee aina asiakkaan puolelta. Emme kirjaudu sisään ostajan portaaliin emmekä toimi yrityksen puolesta; kuka sisäisesti tekee sen ja kenellä on allekirjoitusoikeus, on sisäinen sopimus, ei mitään, mikä perustuu normiin tai ohjeistukseen.

Käytännössä valinta liittyy kysymysluettelon aiheeseen. NIS2-kysymysluettelossa, joka käsittelee artiklassa 21 luku 2 mainittuja kymmenen toimenpidettä, asiantuntijatieto sijaitsee usein henkilöllä, joka ISO/IEC 27001 -politiikkaa hallinnoi; CSRD- tai VSME-kysymysluettelossa se sijaitsee usein henkilöllä, joka toimittaa luvut työntekijöistä ja liikevaihdosta. Kuka lopulta allekirjoittaa — usein silti johto, koska se edustaa yritystä ulkoisesti — asiakkaan tulee päättää itse, riippumatta siitä, kuka on sisäisesti tarkistanut vastaukset.

Missä tämä perustuu normiin ja missä ei

Mikään annetuista lähteistä ei määrää sisäistä hyväksyntäroolia. Handelsregisterwet 2007 määrää, mitkä yrityksen tiedot on rekisteröity — ajattele esimerkiksi lakisääteinen nimi ja — rekisteröintinumero — mutta se ei sano mitään siitä, kuka saa merkitä asiakkaiden kysymysluettelot. Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2555 (NIS2), artiklassa 21 luvussa 2, vaaditaan organisaatioita noudattamaan kymmenen mainittua hallintokeinoa, mutta jättää vastuun sisäisen jaon organisaation itsensä päätettäväksi. EFRAG VSME -standardi ja ISO/IEC 27001 Annex A kuvaavat myös sitä, mitä tulee osoittaa, ei sitä, kenen yrityksen sisällä se tulee vahvistaa. Valinta on siis aina sisäinen politiikka, ei velvoite mistään näistä lähteistä.