kas mūsų įmonėje turi patvirtinti atsakymus prieš pateikiant

Kas viduje pasirašo, neturi ryšio su tuo, ką daro „Supplia

Tai nustato pati kliento įmonė; nėra jokio teisinio reikalavimo dėl pareigybės, kuris nustatytų, kad turėtų pasirašyti direktorius, KAM koordinatorius arba atitikties vadovas. „Supplia

Praktikoje pasirinkimas dažnai susijęs su klausimyno tema. NIS2 klausimyne apie dešimt priemonių pagal 21 straipsnio 2 dalį faktinės žinios dažnai yra pas tą, kuris ISO/IEC 27001 politika valdo; CSRD arba VSME klausimyne tos žinios dažnai yra pas tą, kuris teikia duomenis apie darbuotojus ir apyvartą. Kas galiausiai pasirašo — dažnai vis tiek vadovybė, nes ji išoriniam pasauliui atstovauja organizaciją — nusprendžia pats klientas, neatsižvelgiant į tai, kuris faktiškai patvirtino atsakymus.

Kur tai išplaukia iš normos, o kur ne

Nė iš vieno pateikto šaltinio neplaukia, kad reikėtų turėti vidinį patvirtinimo vaidmenį. Prekybos registracijos įstatymas 2007 nustato, kokie įmonės duomenys turi būti registruoti — pavyzdžiui, įstatyminis pavadinimas ir registracijos numeris — tačiau nieko nesako apie tai, kas gali patvirtinti kliento klausimynus. Direktyva (ES) 2022/2555 (NIS2), 21 straipsnio 2 dalis, įpareigoja organizacijas taikyti dešimt išvardytų saugumo priemonių, tačiau vidinio atsakomybės paskirstymo palikdama pačiai organizacijai. EFRAG VSME standartas ir ISO/IEC 27001 A priedas taip pat aprašo KĄ reikia įrodyti, o ne KAS įmonėje turėtų tai patvirtinti. Todėl tai visada yra vidinis reglamentas, o ne pareiga, kylanti iš kurio nors iš šių šaltinių.