kto powinien przesłać listę pytań naszego klienta

Kto naciska przycisk, to proces wewnętrzny

Kto przesyła i przedkłada listę pytań, nie określa Supplia — to wybór, który podejmuje samo przedsiębiorstwo, tak jak kto podpisuje sprawozdanie finansowe lub kto prowadzi rejestr handlowy. W praktyce jest to zwykle osoba, która ma już gotowe większość odpowiedzi: w przypadku listy cyberbezpieczeństwa często ktoś z doświadczeniem w IT lub compliance, w przypadku listy zrównoważonego rozwoju często osoba odpowiedzialna za jakość lub zrównoważony rozwój, a w przypadku listy ubezpieczycieli lub banków często finanse. Supplia wypełnia odpowiedzi z dossier łańcuchowego, ale potwierdzenie każdej odpowiedzi — tak lub nie — i przesłanie do portalu klienta pozostaje czynnością samego przedsiębiorstwa.

To, co jest istotne dla pytania "kto", to która część dossier dotyczy listę. Lista, która głównie pyta o numer rejestracyjny i adres siedziby zwykle szybko potwierdza ją każdy, kto ma dostęp do dossier, bez konieczności angażowania specjalisty. Lista dotycząca dziesięciu środków z artykułu 21 ust. 2 dyrektywy NIS2 lub środków kontroli Aneks A normy ISO/IEC 27001 wymaga raczej kogoś, kto potrafi ocenić te odpowiedzi przed kliknięciem "tak". System rozpoznaje pytania i proponuje odpowiedź; weryfikacja merytoryczna pozostaje pracą człowieka.

Dlaczego znajduje się to poza zakresem Supplia

Supplia nie wyjaśnia, nie certyfikuje i nie ocenia niczego, a nigdy nie loguje się do portalu strony trzeciej — przesłanie do portalu klienta jest i pozostaje czynnością przedsiębiorstwa, wykonaną przez osobę, którą przedsiębiorstwo do tego wyznaczy. Nie wynika to z jednego konkretnego artykułu ustawy, ale z natury platformy: nie ma znaku lub zatwierdzenia Supplia, więc nie ma też roli dla Supplia w kwestii tego, kto wewnętrznie odpowiada za przesłanie. Jednak praktyczne może być wcześniejsze określenie, kto potwierdza którą część — na przykład kto sprawdza dane dotyczące liczbę pracowników i kto ocenia pytania dotyczące użycia AI — aby nie każda lista wymagała ponownego ustalenia.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.