chi deve confermare le risposte presso di noi prima dell'invio

Chi firma internamente è indipendente da ciò che Supplia fa

Lo decide il cliente stesso; non esiste alcun requisito normativo relativo alle funzioni che prescriva che il direttore, il coordinatore KAM o il responsabile della conformità debba firmare. Supplia compila la risposta dal fascicolo della catena e la mostra per ogni domanda, ma la conferma — il clic su "sì, è corretto" — viene sempre da qualcuno dalla parte del cliente. Non accediamo al portale dell'acquirente e non trasmettiamo nulla per conto dell'impresa; chi lo fa internamente e chi è autorizzato a firmare per questo è un accordo interno, non qualcosa che deriva da una norma o da una direttiva.

In pratica, la scelta dipende dall'argomento del questionario. Per un questionario NIS2 sulle dieci misure dell'articolo 21, paragrafo 2, la conoscenza sostanziale spesso risiede presso chi gestisce la politica ISO/IEC 27001 ; per un questionario CSRD o VSME, spesso risiede presso chi fornisce i dati su dipendenti e fatturato. Chi alla fine firma — spesso comunque la direzione, perché rappresenta l'impresa esternamente — lo decide il cliente stesso, indipendentemente da chi ha controllato sostanzialmente le risposte.

Dove questo è e non è prescritto da una norma

Nessuna delle fonti fornite prescrive un ruolo di approvazione interno. La legge del registro commerciale 2007 stabilisce quali dati di un'impresa sono registrati — si pensi a denominazione statutaria e il numero di registrazione — ma non dice nulla su chi può compilare i questionari dei clienti. La direttiva (UE) 2022/2555 (NIS2), articolo 21, paragrafo 2, obbliga le organizzazioni alle dieci misure di controllo citate, ma lascia la divisione interna delle responsabilità all'organizzazione stessa. Anche lo standard EFRAG VSME e ISO/IEC 27001 Allegato A descrivono cosa deve essere dimostrato, non chi all'interno dell'azienda deve confermarlo. Questa scelta è quindi sempre una politica interna, non un obbligo derivante da una di queste fonti.