vai mūsu ārējais konsultants drīkst jautājumu sarakstus aizpildīt mūsu vārdā

Vai konsultants var aizpildīt sarakstu

Jā, tas ir atļauts. Nav neviena tiesību akta pantam, kas noteiktu, kurš aizpilda ievades ekrānu. Tas, kas tiek prasīts klientu vai piegādes sarakstā, ir fakti par uzņēmumu: darbinieku skaits, ISO sertifikācija, nepārtrauktības plāna esamība. Tas, kurš šos faktus ievada, nav būtisks to precizitātei — persona, kas tos ievada, nav persona, kas par tiem parakstās.

Būtiskais ir šāds: atbildes vienmēr tiek sūtītas klientam uzņēmuma vārdā, nevis grāmatveža vai konsultanta vārdā. CSRD pārskatā saskaņā ar EFRAG VSME pamatmoduļa, vai ANEX A kontroles pasākumos saskaņā ar ISO/IEC 27001, bieži ir paziņojums, ka atskaitīšana ir pareiza. Šis paziņojums pieder uzņēmumam, pat ja trešā puse ievadīja laukus. Praktiski tas nozīmē, ka konsultants var ievadīt, bet kāds no paša uzņēmuma puses patvirtina atbildi pirms tā tiek nosūtīts uz klienta portālu. Tas ir arī tas, kā platforma ir organizēta: aizpildīšana un apstiprināšana ir divas atsevišķas darbības, un apstiprināšana ir uzņēmuma atbildībā.

Tas, kas patiešam izriet no avota

Attiecībā uz desmit pasākumiem saskaņā ar NIS2 direktīvas 21. panta 2. punktu ir tāds pats: direktīva paredz, ka entitāte, nevis kāda specifiski noteikta funkcija šajā entitātē vai ārpus tās, ir atbildīga par pasākumu pieņemšanu un demonstrēšanu. Ir brīvi izvēlēties, kurš savāc pierādījumus — piemēram, vai pastāv atbildības apdrošināšana vai arī darbības nepārtrauktība traucējuma gadījumā — tas ir brīvi izvēlējams. Arī 2007. gada Komercreģistra likums saista uzņēmuma pamata datus ar uzņēmumu kā reģistrēto personu, nevis ar personu, kura ievada veidlapas. Ja pierādījumi trūkst, atbilde paliek atvērta, līdz uzņēmums to pats ir iesniegis; tas nemainās tāpēc, ka konsultants iesaistās.