Ki kell, hogy hagyja jóvá a válaszokat az ügyfél felé történő elküldés előtt?

A belső jóváhagyás nem a kérdőív kötelezettségéből adódik, hanem a saját kockázatbecslésedből

A jelen kérdőívek mögött álló egyik kiindulási pont sem — a VSME-modul, a CSRD-irányelv, az ISO/IEC 27001 vagy a NIS2-irányelv 21. cikke — nem írja elő, hogy ki kell aláírnia belül, mielőtt egy válasz elhagyja a céget. Ez a saját szervezeted választása, nem a kliens vagy a törvényhozó követelménye. Amit a források azonban rögzítenek, az a tartalom: mely tények lehetnek helyesek, mely melléklet tartozik mellé, és milyen szinten (szervezet vagy telephelyre) érvényes egy válasz.

A gyakorlatban ez azt jelenti: minél érzékenyebb a válasz, annál indokoltabb egy második pillantás. A válaszról a vállalkozás telephelyének címe tények alapú és ritkán változik — itt a jóváhagyás elsősorban a naprakészen tartás kérdése. A válaszról az ISO 9001-tanúsítvány vagy a NIS2-irányelv 21. cikk 2. bekezdésének tíz intézkedéséről olyan személyhez érkezik, aki az adott terület felelőse — minőség, informatikai biztonság, megfelelőség. Nálunk ezért minden válaszról igen vagy nem kiválasztásával megerősítesz, mielőtt beküldik; ki adhat megerősítést, magad döntöd el, témánként.

Miért ez a te szervezetedre hárul, nem ránk vagy a klienbre

Felismerjük a kérdéseket, kitöltjük a válaszokat a szállítói mappádból, és minden válaszról megerősítésre kérünk — utána te magad küldöd be a kliens portáljára. Ki adhat belső megerősítést, egyik kiindulási pontban sem szerepel: nem a Kereskedelmi Nyilvántartási Törvényben, nem a VSME-modulban, nem a CSRD-irányelvben vagy a NIS2-irányelvben. Ez azt jelenti, hogy a belső jóváhagyási szabály — például: pénzügyi válaszokat a kontrollernak, technikai válaszokat az informatikának — olyan megállapodás, amit te magad határozol meg, függetlenül attól, hogy a kliens a portálján mit kér.