kto w naszej firmie może modyfikować dossier

Kto zarządza dostępem do dossier

Kto może aktualizować dossier łańcucha, określa samo przedsiębiorstwo: jest to wybór w ustawieniach konta, nie rola ustawowa. W praktyce działa to jak w każdym udostępnionym systemie biznesowym: wyznaczasz jednego lub więcej administratorów, a ci administratorzy określają, kto jeszcze może edytować lub tylko przeglądać. Nie ma stałej funkcji, która to "musi" robić — w jednym przedsiębiorstwie jest to kierownik jakości, w innym kontroler lub właściciel.

Gdzie staje się to praktyczne, to w danych źródłowych. Niektóre pola są bliskie ustawowej rejestracji, takie jak oficjalna nazwa i numer rejestracyjny: zmieniają się tylko wtedy, gdy zmieni się rejestracja w Rejestrze Handlowym, i rozsądne jest, aby osoba, która to prowadzi — często ta sama osoba, która również zarządza rejestracją KVK — aktualizowała również te pola w dossier. Inne pola, takie jak odpowiedzi dotyczące bezpieczeństwa informacji lub ciągłości, bardziej należą do osób odpowiedzialnych merytorycznie za ten temat. Samo dossier nie nakłada zatem roli; wynika z podziału ról istniejącego już w przedsiębiorstwie.

Dlaczego nie jest to rola ustawowa

Żaden z źródeł istotnych dla dossier łańcucha — Handelsregisterwet 2007, standard EFRAG VSME, Dyrektywa (UE) 2022/2464 (CSRD), ISO/IEC 27001 ani artykuł 21 ust. 2 Dyrektywy (UE) 2022/2555 (NIS2) — nie określa, który pracownik w przedsiębiorstwie może wprowadzać lub zmieniać dane. Przepisy te opisują, co przedsiębiorstwo musi rejestrować lub raportować, a nie kto administracyjnie to robi. Tylko ISO/IEC 27001, Załącznik A, pośrednio porusza ten temat: te miary kontrolne dotyczą kontroli dostępu jako takiego — czyli zasady, że dostęp do systemów musi być ograniczony i przydzielony — ale tam również nie jest wymieniona konkretna funkcja. Przypisanie uprawnień w dossier jest zatem umową wewnętrzną, porównywalną z tym, jak przedsiębiorstwo reguluje dostęp do swojego pakietu księgowego lub CRM.