kto w naszej firmie musi zatwierdzić odpowiedzi zanim je wyślemy

Kto podpisuje się, sam określa przedsiębiorstwo, nie system

Nasz system jedynie proponuje odpowiedzi z kartoteki łańcucha; potwierdzenie każdej odpowiedzi jest wyborem klienta, a my nie określamy, kto wewnętrznie musi to zrobić. W jednym przedsiębiorstwie kierownik jakości postawi zaznaczenie przy pytaniu dotyczącym ISO, a CISO przy pytaniu dotyczącym bezpieczeństwa informacji; w mniejszej firmie jedna osoba robi wszystko. To, co pyta twój klient, bowiem rzadko dotyczy jednej dziedziny: lista pytań często mieszać będzie rzeczywiste dane przedsiębiorstwa z ocenami merytorycznymi, a to nie zawsze wymaga tego samego potwierdzającego.

Rozróżnienie, które jest istotne: w przypadku faktu takiego jak numer rejestracyjny, pod którym przedsiębiorstwo jest zarejestrowane potwierdzenie to przede wszystkim sprawdzenie, czy kartoteka jest prawidłowa. W przypadku pytania nawiązującego do dziesięciu środków artykułu 21 ust. 2 dyrektywy NIS2 lub do środków kontroli z Załącznika A normy ISO/IEC 27001, osoba, która się podpisuje, faktycznie potwierdza, że zastosowano rzeczywiście środek leżący u podstaw — to inna odpowiedzialność niż przepisanie adresu. Kto wewnętrznie ma to upoważnienie, reguluje sam przedsiębiorca; system jedynie rejestruje, kto w jakim momencie potwierdził jaką odpowiedź.

Skąd pochodzi to rozróżnienie między proponowaniem a potwierdzaniem

To, że proponujemy, a klient potwierdza, wynika z założenia, że u nas nie dochodzi do oceny, punktacji ani zatwierdzenia: każda odpowiedź trafiająca do portalu klienta została przez samego klienta uznana za prawidłową. W przypadku pytań pochodzących z podstawowego modułu EFRAG VSME — takich jak te dotyczące liczby pracowników lub krajów siedziby — dane źródłowe często już są ustalone w kartotece łańcucha, na przykład w liczbę pracowników przedsiębiorstwa lub krajach, w których przedsiębiorstwo ma siedziby; potwierdzenie oznacza tam przede wszystkim sprawdzenie, czy kartoteka jest aktualna. W przypadku pytań dotyczących zobowiązań wynikających z dyrektywy CSRD (2022/2464) lub środków NIS2 potwierdzenie ma charakter bardziej merytoryczny, i to jest dokładnie powód, dla którego platforma nie określa roli: ta ocena leży po stronie przedsiębiorstwa, a nie po stronie narzędzia, które proponuje odpowiedź.