ar galiu prašyti kolegos pirmiausia peržiūrėti klausimyną

Leisti kolegai peržiūrėti paprastai nėra problema

Taip, klausimyną gali paprastai peržiūrėti kolega be jokių pasekmių turiniui. Tai yra vidinis organizacinis sprendimas, o ne teisinė kliūtis: tai, kas viduje peržiūrima, nekeičia to, kas užpildoma ar pateikiama. Atsakomybė už atsakymus lieka su įmone, nepriklausomai nuo to, kiek kolegų peržiūri. Svarbiausia yra kurie atsakymai yra peržiūrimi: techniniai informacijos saugumo klausimai priklauso kitai kolegai nei klausimai apie metinę apyvartą ar darbuotojų skaičius.

Praktikoje svarbu tai, ar kolega turėtų gauti prieigą prie viso grandinės bylos ar tik prie konkretaus klausimyno. Klausimyne su techniniais saugumo klausimais — pavyzdžiui, apie kontrolės priemones iš ISO/IEC 27001 Priedo A arba apie dešimt priemonių iš NIS2 direktyvos 21 straipsnio 2 dalies — natūralu, kad IT ar atitikties kolegą peržiūri. Tvarios plėtros sąrašas pagal EFRAG VSME pagrindinį modulį labiau tinka tam, kuris prižiūri CO2 arba personalio duomenis. Pati sistema nieką neverčia ir nepataria; ji tik parodo, koks atsakymas iš bylos ir kurių įrodymų jis paremtas, kad kolega galėtų tai patikrinti prieš patvirtindamas.

Iš kur tai kilo: duomenis pateikia tas, kuris juos užpildo, o ne tas, kuris juos peržiūri

Nėra jokio teisinio reglamento, kuris nurodytų, kas gali peržiūrėti klausimyną prieš jį pateikiant. Prekybos registravimo įstatymas iš 2007 m. ir CSRD direktyva (2022/2464 EU direktyva) nustato, kokius duomenis įmonė turi surinkti ir pranešti, bet ne tai, kas įmonėje gali šiuos duomenis kontroliuoti. Tai yra vidinis klausimas. Tačiau svarbu: jei klausimyne yra jautri informacija, pavyzdžiui, apie įstatyminis pavadinimas ar vidinius verslo procesus, galima naudoti konfidencialumo mygtuką, kad nustatyti, kas tiksliai peržiūri.