Cine trebuie să aprobe intern la noi răspunsurile înainte ca acestea să fie trimise

Aprobarea internă nu este o obligație din chestionar, ci din riscul tău propriu

Niciunul dintre sursele din spatele acestor chestionare — modulul VSME, directiva CSRD, ISO/IEC 27001 sau articolul 21 din directiva NIS2 — nu prescrie cine trebuie să semneze intern la tine înainte ca un răspuns să fie transmis. Aceasta este o alegere a organizației tale, nu o cerință a clientului sau a legiuitorului. Ceea ce sursele stipulează, sunt conținutul: care fapte trebuie să fie corecte, care document de suport se potrivește, și la ce nivel (organizație sau sediu) se aplică un răspuns.

În practică, aceasta înseamnă: cu cât răspunsul este mai sensibil, cu atât este mai util să îl revizuiești o dată. Un răspuns despre adresa de stabilire a întreprinderii este faptic și se schimbă rar — aprobarea este în principal o chestiune de actualizare. Un răspuns despre starea certificatul ISO 9001 sau despre cele zece măsuri din articolul 21 alineatul 2 NIS2 implică adesea pe cineva care se ocupă cu aspectele substantive ale acestuia — calitate, securitate IT, conformitate. La noi confirmi deci fiecare răspuns cu da sau nu înainte ca acesta să fie transmis; cine oferă această confirmare decizi tu, pe fiecare subiect.

De ce aceasta ține de organizația ta, nu de noi sau de client

Noi recunoaștem întrebări, completăm răspunsuri din dosarul lanțului și te las să confirmi fiecare răspuns — după aceea tu însuți depui la portalul clientului tău. Cine poate da intern această confirmare nu este menționat în niciuna dintre surse: nici în Legea registrului de comerț, nici în modulul VSME, nici în directiva CSRD sau directiva NIS2. Aceasta înseamnă că o regulă de aprobare internă — de exemplu: răspunsuri financiare de către controller, răspunsuri tehnice de către IT — este o înțelegere pe care o stabilești tu, independentă de ceea ce cere un client în portalul său.