Czy mogę poprosić kolegę o wcześniejsze sprawdzenie kwestionariusza

Pokazanie kwestionariusza koledze zwykle nie stanowi problemu

Tak, kwestionariusz zwykle można poddać kontroli kolegi bez konsekwencji dla zawartości. Jest to wewnętrzny wybór organizacyjny, a nie przeszkoda prawna: kto wewnątrz organizacji na to patrzy, nie zmienia tego, co zostanie wypełnione lub złożone. Odpowiedzialność za odpowiedzi pozostaje przy przedsiębiorstwie, niezależnie od tego, ilu kolegów będzie przeglądać. Ważne jest przede wszystkim to, KTÓRE odpowiedzi pokazujesz: pytania techniczne dotyczące bezpieczeństwa informacji powinny trafić do innego kolegi niż pytania dotyczące przychodu rocznego lub liczby pracowników.

W praktyce chodzi o to, czy kolega powinien uzyskać dostęp do całego dossier łańcucha czy tylko do konkretnego kwestionariusza. W przypadku kwestionariusza zawierającego pytania techniczne dotyczące bezpieczeństwa — na przykład dotyczące środków kontrolnych z Załącznika A normy ISO/IEC 27001 lub dziesięciu środków z artykułu 21 ust. 2 dyrektywy NIS2 — uzasadnione jest, aby przeglądał go pracownik ds. IT lub compliance. W przypadku listy dotyczącej zrównoważenia zgodnie z modułem podstawowym VSME EFRAG jest to raczej osoba zarządzająca danymi dotyczącymi CO2 lub personelu. System sam nie ocenia ani nie udziela porad; pokazuje tylko, która odpowiedź pochodzi z dossier i jakim dowodem jest to uzasadnione, aby kolega mógł to sprawdzić przed potwierdzeniem.

Skąd to się bierze: ważne jest, kto wypełnia dane, a nie kto je widzi

Nie ma przepisu prawnego nakazującego, kto może zobaczyć kwestionariusz przed jego złożeniem. Ustawa o Rejestrze Handlowym z 2007 r. i dyrektywa CSRD (Dyrektywa (UE) 2022/2464) określają, jakie dane przedsiębiorstwo musi rejestrować i raportować, a nie kto wewnątrz przedsiębiorstwa może te dane kontrolować. To jest kwestia wewnętrzna. Jednak jest istotne: jeśli kwestionariusz zawiera poufne informacje, na przykład o formalnej nazwie lub wewnętrznych procesach biznesowych, można użyć przycisku poufności, aby określić, kto dokładnie będzie przeglądać.