czy wielu kolegów może wspólnie wypełniać dossier łańcucha

Wielu wypełniających na dossier jest standardową procedurą

Tak, wielu kolegów może wspólnie pracować nad tym samym dossierem łańcucha. To również ma sens: pytania na liście CSRD, kwestionariuszu NIS2 lub formacie ubezpieczyciela rzadko dotyczą tylko jednej funkcji. Ten, kto udziela odpowiedzi na pytanie dotyczące liczby pracowników zwykle znajduje się w dziale HR lub finansów, podczas gdy dziesięć środków z artykułu 21 ust. 2 dyrektywy NIS2 raczej przypadają IT lub pracownikowi odpowiedzialnemu za bezpieczeństwo. Jeden plik, różni posiadacze danych na sekcję — to jest założenie, a nie wyjątek.

W praktyce działa to poprzez podział pliku na części: tożsamość i rejestracja, skala i lokalizacje, certyfikacja, ciągłość, cyberbezpieczeństwo, zrównoważony rozwój. Każdy pracownik wypełnia swoją część i potwierdza za pomocą tak lub nie, gdy system zaproponuje odpowiedź z wcześniej wypełnionego źródła. W ten sposób nikt nie musi znać całego pliku, aby mimo to utrzymywać określoną sekcję — osoba, która wie czy przedsiębiorstwo jest certyfikowane ISO 9001, nie jest koniecznie tą samą osobą, która zna adres siedziby lub kraje siedziby. Które dokładnie części administruje, to wybór samego przedsiębiorstwa; platforma nie narzuca żadnego podziału ról.

To, co wynika z charakteru żądanych danych

To nie wynika z jednego artykułu, ale z budowy samych standardów. Moduł bazowy EFRAG VSME i Dyrektywa (UE) 2022/2464 (CSRD) żądają danych, które typowo są rozrzucone między finanse, HR i operacje. Załącznik A do normy ISO/IEC 27001 i artykuł 21 ust. 2 dyrektywy NIS2 żądają technicznych środków kontroli, które zwykle przypadają pracownikom odpowiedzialnym za IT. Żaden z tych źródeł nie określa, kto w przedsiębiorstwie może udzielić odpowiedzi — to jest kwestia wewnętrzna. Dossier podąża za tą praktyką: jest podzielony według tematu, a nie według nadawcy, aby wielu kolegów mogło jednocześnie przyczyniać się do pracy bez nadpisywania jej pracy.