Kto wewnątrz naszej firmy musi zatwierdzić odpowiedzi przed ich wysłaniem

Zatwierdzenie wewnętrzne nie jest obowiązkiem wynikającym z listy pytań, lecz z twojego własnego ryzyka

Żaden ze źródeł za tymi listami pytań — moduł VSME, dyrektywa CSRD, ISO/IEC 27001 ani artykuł 21 dyrektywy NIS2 — nie określa, kto w twojej organizacji musi podpisać się przed wysłaniem odpowiedzi. Jest to wybór twojej własnej organizacji, a nie wymóg klienta lub ustawodawcy. To, co źródła określają, to zawartość: jakie fakty muszą być poprawne, jaki dokument do tego pasuje i na jakim poziomie (organizacja lub oddział) odpowiedź ma zastosowanie.

W praktyce sprowadza się to do: im bardziej wrażliwa jest odpowiedź, tym bardziej uzasadniony jest drugi przegląd. Odpowiedź na temat adres siedziby przedsiębiorstwa jest faktycna i rzadko się zmienia — zatwierdzenie jest tu głównie kwestią bieżącej aktualizacji. Odpowiedź dotycząca statusu certyfikat ISO 9001 lub dotyczy dziesięciu środków z artykułu 21 ust. 2 dyrektywy NIS2 — często wiąże się to z kimś, kto odpowiada za dany obszar merytoryczny: jakość, bezpieczeństwo IT, compliance. Dlatego u nas potwierdzasz każdą odpowiedź tak lub nie przed jej przesłaniem; to ty decydujesz, kto daje to potwierdzenie — dla każdego obszaru oddzielnie.

Dlaczego to leży po stronie twojej organizacji, a nie po naszej ani po stronie klienta

Rozpoznajemy pytania, wypełniamy odpowiedzi z dokumentacji łańcucha dostaw i każdą odpowiedź poddajemy twojemu potwierdzeniu — następnie sam przesyłasz ją do portalu swojego klienta. Kto wewnątrz organizacji może dać to potwierdzenie, nie wynika z żadnej z źródeł normatywnych: ani z ustawy o Krajowym Rejestrze Sądowym, ani z modułu VSME, ani z dyrektywy CSRD czy dyrektywy NIS2. Oznacza to, że wewnętrzna reguła zatwierdzenia — na przykład: odpowiedzi finansowe przez kontrolera, odpowiedzi techniczne przez IT — to ustalenie, które sam definiujesz, niezależnie od tego, co klient pyta w swoim portalu.