tko kod nas mora potvrditi odgovore prije davanja

Tko interno potpisuje, nije povezano s onim što radi Supplia

To određuje sam kupac; ne postoji zakonska zahtjev za funkciju koja kaže da direktor, KAM-koordinator ili officer za usklađenost mora potpisati. Supplia popunjava odgovor iz lanca dosijea i prikazuje ga po pitanju, ali potvrda — klik na "da, ovo je točno" — dolazi uvijek od nekoga sa strane kupca. Ne prijavljivamo se na portal kupca i ne predajemo ništa u ime poduzeća; tko to interno radi i tko ima ovlast za potpisivanje, je interna dogovor, nije nešto što proizlazi iz norme ili smjernice.

U praksi izbor je povezan s temom upitnika. Za NIS2-upitnik o deset mjera iz članka 21 stavka 2, stručno znanje često se nalazi kod onog koji ISO/IEC 27001-politika upravlja; za CSRD- ili VSME-upitnik to često leži kod onog koji daje brojke o zaposlenicima i prometu. Tko na kraju potpisuje — često ipak rukovodstvo, jer to poduzeće zastupa izvana — odlučuje sam kupac, neovisno o tome tko je odgovore sadržajno provjerio.

Gdje se to temelji na normi, a gdje se ne temelji

Niti jedan od priloženih izvora nije propisao internu ulogu odobrenja. Zakon o trgovačkom registru 2007. određuje koje podatke poduzeća moraju biti registrirani — pomislite na službenom nazivu i registarski broj — ali ne kaže ništa o tome tko može odabrati obrasce kupaca. Direktiva (EU) 2022/2555 (NIS2), članak 21 stavak 2, obvezuje organizacije na deset navedenih mjera upravljanja, ali prepušta internu podjelu odgovornosti samoj organizaciji. Niti EFRAG VSME-standard niti ISO/IEC 27001 Prilog A opisuju tko unutar poduzeća mora to potvrditi, već što mora biti pokazano. Ta je izbor uvijek internoj politici, ne obvezi iz bilo kojeg od tih izvora.