Kto w naszej firmie może przeglądać lub modyfikować dossier łańcuchowe
Role i uprawnienia, nie jedno konto dla wszystkich
Kto może zobaczyć lub modyfikować plik łańcucha dostaw, decyduje sama organizacja: nie jest to rola wymagana przez prawo, ale ustawienie w systemie. W praktyce działa to z rolami: administrator, który może modyfikować pola i łączyć źródła, oraz współpracownicy, którzy mogą tylko czytać lub mogą uzupełnić tylko określoną część — na przykład dział IT do pytań o bezpieczeństwo informacji oraz finanse do danych o przychodach. W ten sposób nie wszyscy muszą mieć dostęp do wszystkiego, a pozostaje jasne, kto wprowadził lub potwierdził określoną odpowiedź.
To rozróżnienie jest porównywalne z tym, co Czy usługi online przedsiębiorstwa spełniają wymogi dostępności? oraz inne komponenty techniczne pytają: nie każdy pracownik ma wystarczająco dużo wiedzy, aby ocenić odpowiedź. Ta sama logika dotyczy pól wrażliwych, takich jak Czy przedsiębiorstwo wykorzystuje systemy AI w ramach świadczonych usług? — tam chcesz, aby osoba potwierdzająca odpowiedź rozumiała również, co pytanie ma na myśli. Kto ostatecznie kliknie "tak" lub "nie" na liście pytań, pozostaje wyborem samej organizacji; system tylko rejestruje, kto to zrobił i kiedy.
Dlaczego podział ról jest w ogóle istotny
Ten podział nie wynika z jednego konkretnego artykułu ustawy, ale z charakteru samych podstawowych wymagań. Dziesięć środków zawartych w artykule 21 ust. 2 dyrektywy NIS2 wyraźnie wymieniam kontrolę dostępu jako środek zarządczy, a Załącznik A normy ISO/IEC 27001 rozwija to dalej konkretnych kontrolami dotyczącymi tego, kto może widzieć lub modyfikować określone dane. Plik łańcucha dostaw zawierający odpowiedzi na tego rodzaju kwestionariusze podlega tej samej logice: nie dlatego, że prawo nakazuje platformę, ale dlatego, że same kwestionariusze często pytają, jak skonfigurowany jest dostęp do danych biznesowych. Podział ról w pliku jest zatem praktycznym odzwierciedleniem tego, co już jest wymagane w tych wymogach, a nie oddzielnym obowiązkiem.
Na czym to się opiera
- Ustawa o rejestrze handlowym z 2007 r. — dane zarejestrowane dla każdego przedsiębiorstwa
- EFRAG VSME — dobrowolna norma dla niepublicznych przedsiębiorstw mkb, moduł podstawowy
- Dyrektywa (UE) 2022/2464 (CSRD)
- ISO/IEC 27001 — Załącznik A, środki kontrolne
- Dyrektywa (UE) 2022/2555 (NIS2), artykuł 21 ust. 2 — dziesięć środków
Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.