wie moet er bij ons intern de antwoorden goedkeuren voordat ze weg gaan

Interne goedkeuring is geen verplichting uit de vragenlijst, wel uit je eigen risico

Geen van de vindplaatsen achter deze vragenlijsten — de VSME-module, de CSRD-richtlijn, ISO/IEC 27001 of artikel 21 van de NIS2-richtlijn — schrijft voor wie bij jou intern moet tekenen voordat een antwoord de deur uit gaat. Dat is een keuze van je eigen organisatie, niet een eis van de klant of de wetgever. Wat de bronnen wél vastleggen, is de inhoud: welke feiten juist moeten zijn, welk bewijsstuk erbij past, en op welk niveau (organisatie of vestiging) een antwoord slaat.

Waar dat in de praktijk op neerkomt: hoe gevoeliger het antwoord, hoe zinniger een tweede blik. Een antwoord over het vestigingsadres van de onderneming is feitelijk en verandert zelden — daar is goedkeuring vooral een kwestie van bijhouden. Een antwoord over de status van het ISO 9001-certificaat of over de tien maatregelen van artikel 21 lid 2 NIS2 raakt vaak aan iemand die daar inhoudelijk over gaat — kwaliteit, IT-beveiliging, compliance. Bij ons bevestig je daarom per antwoord met ja of nee voordat het wordt ingediend; wie die bevestiging geeft, bepaal je zelf, per onderwerp.

Waarom dit bij jouw organisatie ligt, niet bij ons of bij de klant

Wij herkennen vragen, vullen antwoorden uit het ketendossier en laten je per antwoord bevestigen — daarna dien je zelf in bij het portaal van je klant. Wie die bevestiging intern mag geven, staat in geen van de vindplaatsen: niet in de Handelsregisterwet, niet in de VSME-module, niet in de CSRD-richtlijn of de NIS2-richtlijn. Dat betekent dat een interne goedkeuringsregel — bijvoorbeeld: financiële antwoorden door de controller, technische antwoorden door IT — een afspraak is die je zelf vastlegt, los van wat een klant in zijn portaal vraagt.