tko kod nas mora odobriti odgovore prije nego što ih pošaljemo

Tko potpisuje, sâm određuje za tvrtku, a ne sustav

Naš sustav samo predlaže odgovore iz dosijea lanca; potvrđivanje po odgovoru je izbor klijenta, i mi ne propisujemo tko to interno mora raditi. U jednoj tvrtki čelnik kvalitete čini kvačicu na ISO-pitanju, a CISO potpisuje na pitanju o informacijskoj sigurnosti; u manjoj tvrtki sve radi jedna osoba. Ono što vas klijent pita naime se rijetko odnosi samo na jednu domenu: popis pitanja često miješa činjenice o tvrtki s sadržajnim procjenama, i to ne traži uvijek isti potvrdu.

Razlika koja je relevantna: kod činjenice kao što je registarski broj pod kojim je poduzeće upisano je potvrđivanje uglavnom provjera jesu li podaci u dosijeu točni. Pri pitanju koje se poziva na deset mjera iz članka 21 stavka 2 Direktive NIS2, ili na mjere upravljanja iz Priloga A norme ISO/IEC 27001, osoba koja potpisuje faktički potvrđuje da je temeljitna mjera zaista provedena — to je drugačija odgovornost od prepisivanja adrese. Tko interno ima taj mandat, organizira sama tvrtka; sustav samo bilježi tko je u kojem trenutku koju potvrdu dao.

Gdje potječe to odvajanje predlaganja i potvrđivanja

To što mi predlažemo, a klijent potvrđuje, proizlazi iz načela da pri nama ne dolazi do procjene, bodovanja ili odobrenja: svaki odgovor koji dosegne portal vašeg klijenta klijent je sam prihvatio. Za pitanja iz EFRAG VSME-osnovnog modula — kao što su ona oko broja zaposlenih ili država u kojima je registrirana tvrtka — izvorni su podaci često već utvrđeni u dosijeu lanca, na primjer kod broju zaposlenih u poduzeću ili zemalja u kojima tvrtka ima poslovnice; potvrđivanje tu uglavnom znači provjeriti je li dosije ažuran. Za pitanja koja se tiču obveza iz Direktive CSRD-a (2022/2464) ili mjera iz NIS2-a potvrda je sadržajno teža, i upravo je zato platforme ne propisuje ulogu: ta procjena pripada tvrtki, a ne alatu koji predlaže odgovor.