kas mums apstiprināšanas atbildes pirms iesniegšanas

Tas, kurš pēc iekšējā kārtuma paraksta, neattiecas uz to, ko dara Supplia

To nosaka pats klients; nav nekāda likumiskā amata prasību, kas noteiktu, ka direktors, KAM-koordinators vai atbilstības speciālists viņiem ir jāparaksta. Supplia aizpilda atbildi no ķēdes dosijas un parāda to katram jautājumam, bet apstiprināšana — klikšķis uz "jā, tas ir pareizi" — vienmēr nāk no kāda puses uz klienta puses. Mēs neieietojamies klients uzņēmuma portālā un neko neiesniedz uzņēmuma vārdā; kurš to pēc iekšējā kārtuma dara un kurš tam ir parakstīšanas pilnvara, ir iekšēja vienošanās, nevis kaut kas, kas izriet no normas vai direktīvas.

Praksē izvēle ir saistīta ar jautājumu saraksta tēmu. NIS2 jautājumu sarakstā par desmit pasākumiem saskaņā ar Direktīvas (EU) 2022/2555 21. panta 2. punktu satūra zināšanas bieži vien atrodas pie personas, kas administrē ISO/IEC 27001 politiku ; CSRD vai VSME jautājumu sarakstā tās bieži vien atrodas pie personas, kas iesniedz datus par darbinieku skaitu un apgrozījumu. Kurš galu galā paraksta — bieži vien tomēr vadība, jo tā uzņēmumu ārēji pārstāv — nosaka pats klients, neatkarīgi no tā, kurš atbildes saturs ir pārbaudījis.

Kur tas izriet un kur ne no normas

Neviena no sniegtajiem avotiem neparedz iekšēju apstiprinājuma lomu. Handelsregisterwet 2007 noteic, kuri uzņēmuma dati ir reģistrēti — piemēram reģistrēto nosaukumu un reģistrācijas numuru — bet nepasaka neko par to, kurš drīkst atzīmēt klientu jautājumu sarakstus. Direktīva (EU) 2022/2555 (NIS2), 21. panta 2. punkts, prasa organizācijām pieņemt desmit minētos kontroles pasākumus, bet iekšējās atbildības sadalīšanu atstāj pašas organizācijas ziņā. Arī EFRAG VSME standarts un ISO/IEC 27001 A pielikums apraksta, kas ir jāpierāda, nevis kurš uzņēmumā to ir jāapstiprina. Tāpēc šī izvēle vienmēr ir iekšējā politika, nevis prasība no kāda no šiem avotiem.