cine din cadrul companiei noastre trebuie să aprobe răspunsurile înainte de a trimite

Cine semnează decide singur pentru întreprindere, nu sistemul

Sistemul nostru propune doar răspunsuri din dosarul lanțului; confirmarea pentru fiecare răspuns este o alegere a clientului, iar noi nu presciem cine trebuie să facă acest lucru intern. La o întreprindere, managerul de calitate bifează o întrebare ISO și CISO-ul semnează la o întrebare privind securitatea informațiilor; la o întreprindere mai mică, o singură persoană face totul. Ceea ce cere clientul dvs. se referă rar la un singur domeniu: o listă de întrebări amestecă adesea date factice ale întreprinderii cu evaluări de conținut, iar aceasta nu cere întotdeauna același confirmare.

Distincția care este relevantă: în cazul unui fapt precum numărul de înregistrare sub care este înscrisă întreprinderea confirmarea înseamnă mai ales a verifica dacă dosarul este corect. La o întrebare care se referă la cele zece măsuri din articolul 21 alineatul 2 din Directiva NIS2, sau la măsurile de control din Anexa A a ISO/IEC 27001, persoana care semnează confirmă de fapt că măsura subiacentă a fost cu adevărat luată — aceasta este o responsabilitate diferită de retranscrierea unei adrese. Cine are acest mandat intern, o stabilește întreprinderea însăși; sistemul înregistrează doar cine a confirmat ce răspuns la ce moment.

De unde vine această separare între propunere și confirmare

Faptul că noi propunem și clientul confirmă rezultă din principiul că la noi nu are loc nicio evaluare, scor sau aprobare: fiecare răspuns care ajunge la portalul clientului a fost găsit de acord de clientul însuși. Pentru întrebări din modulul de bază EFRAG VSME — cum ar fi cele privind numerele de angajați sau țările de amplasare — datele sursă sunt adesea deja stabilite în dosarul lanțului, de exemplu în the number of employees of the enterprise sau țările în care întreprinderea are amplasamente; confirmarea înseamnă acolo mai ales a verifica dacă dosarul este actual. Pentru întrebări care afectează obligații din Directiva CSRD (2022/2464) sau măsurile NIS2, confirmarea este mai grea din punct de vedere al conținutului, iar aceasta este exact motivul pentru care platforma nu prescrie niciun rol: această ponderare aparține întreprinderii, nu instrumentului care aduce răspunsul.