chi deve approvare internamente le risposte prima che vengano inviate

L'approvazione interna non è un obbligo derivante dal questionario, bensì un aspetto legato al tuo rischio specifico

Nessuna delle fonti normative di questi questionari — il modulo VSME, la direttiva CSRD, ISO/IEC 27001 o l'articolo 21 della direttiva NIS2 — prescrive chi deve firmare internamente prima che una risposta esca dall'azienda. Si tratta di una scelta della tua organizzazione, non un requisito del cliente o della legge. Ciò che le fonti stabiliscono invece è il contenuto: quali fatti devono essere corretti, quale documento di supporto è necessario, e a quale livello (organizzazione o sede) si applica una risposta.

Nella pratica, questo significa: più la risposta è sensibile, più una seconda verifica ha senso. Una risposta su l'indirizzo della sede dell'impresa è un dato di fatto e cambia raramente — l'approvazione è principalmente una questione di aggiornamento. Una risposta sullo stato di il certificato ISO 9001 o sulle dieci misure dell'articolo 21, paragrafo 2, NIS2 riguarda spesso una persona che ne è responsabile dal punto di vista sostanziale — qualità, sicurezza IT, conformità. Nel nostro sistema confermi quindi ogni risposta con sì o no prima che venga inviata; chi può dare questa conferma lo decidi tu stesso, per ogni argomento.

Perché questa responsabilità ricade sulla tua organizzazione, non su di noi o sul cliente

Noi riconosciamo le domande, compiliamo le risposte dalla documentazione della catena di fornitura e ti facciamo confermare ogni risposta — dopodiché la inoltri tu stesso al portale del tuo cliente. Chi può dare questa conferma internamente non è specificato in nessuna delle fonti normative: non nella Handelsregisterwet, non nel modulo VSME, non nella direttiva CSRD o nella direttiva NIS2. Questo significa che una regola di approvazione interna — ad esempio: risposte finanziarie approvate dal controllore, risposte tecniche approvate dall'IT — è un accordo che stabilisci tu stesso, indipendentemente da ciò che un cliente chiede nel suo portale.