Smie náš externý poradca namiesto nás vypĺňať zoznamy otázok

Môže poradca vyplniť zoznam

Áno, to je povolené. Neexistuje žiadny zákonný článok, ktorý by predpisoval, kto obsluhuje obrazovku na vyplňovanie. To, čo sa pri zozname otázok od klienta alebo kupujúceho požaduje, sú fakty o podniku: počet zamestnancov, certifikácia ISO, prítomnosť plánu kontinuity. Kto tieto fakty napíše, nie je relevantný pre ich správnosť — osoba, ktorá ich zadáva, nie je tá, ktorá za ne podpisuje.

Ide o to: odpovede idú vždy v mene podniku ku klientovi, nie v mene účtovného alebo poradcu. Pri správe podľa CSRD podľa základného modulu VSME spoločnosti EFRAG, alebo pri súbore opatrení z prílohy A normy ISO/IEC 27001, sa často nachádza vyhlásenie, že je údaj správny. Toto vyhlásenie musí patriť podniku, aj keď tretia osoba zadala údaje do polí. Prakticky to znamená, že poradca môže vyplňovať, ale niekto z podniku samotného musí potvrdiť odpoveď skôr, ako sa pošle na portál klienta. Aj takto je platforma nastavená: vyplňovanie a potvrdenie sú dva oddelené kroky a potvrdenie leží na podniku.

Čo naozaj vyplýva zo zdroja

Rovnaké pravidlo sa vzťahuje na desať opatrení z článku 21 ods. 2 smernice NIS2: smernica zaväzuje subjekt, nie konkrétneho pracovníka v rámci tohto subjektu alebo mimo neho, na zavedenie a preukázanie opatrení. Kto zbiera dôkazy — napríklad či je uzavretá poisťovňa zodpovednosti alebo či je prevádzka podniku pri poruche zabezpečená — je na voľbe. Aj zákon o registri obchodu z roku 2007 viazuje základné údaje podniku na podnik ako zápis, nie na osobu, ktorá vyplňuje formulár. Ak chýba dôkaz, odpoveď zostane otvorená, kým ju podnik sám neposkytne; to sa nemení tým, že poradca prisúša.