kto v našej spoločnosti musí schváliť odpovede predtým, ako ich odošleme

Kto podpisuje, určuje sa sám v podniku, nie systém

Náš systém len navrhuje odpovede z reťazového spisu; potvrdenie každej odpovede je voľbou klienta a my nepredpisujeme, kto to musí vnútorne urobiť. V jednom podniku potvrdzovateľ kvality zaškrtne políčko pri otázke ISO a CISO potvrdzuje otázku o bezpečnosti informácií; v menšom podniku robí všetko jedna osoba. To, čo od vás žiada váš klient, sa totiž zriedkavo týka len jednej oblasti: zoznam otázok často mieša skutočné údaje o podniku s obsahovými hodnoteniami, a to nevyžaduje vždy toho istého potvrdzovateľa.

Rozlíšenie, ktoré je skutočne relevantné: pri faktoch ako registračné číslo, pod ktorým je podnik zapísaný je potvrdenie hlavne kontrola toho, či je spis správny. Pri otázke, ktorá sa vzťahuje na desať opatrení článku 21 odsek 2 smernice NIS2, alebo na kontrolné opatrenia z prílohy A normy ISO/IEC 27001, osoba, ktorá podpisuje, potvrdzuje v podstate, že príslušné opatrenie bolo skutočne prijaté — to je iná zodpovednosť ako prepisovanie adresy. Kto má vnútorne tento mandát, usporiadajú si podniky samy; systém len zaznamená, kto v akom čase ktorú odpoveď potvrdil.

Odkiaľ pochádza toto rozdelenie medzi návrhom a potvrdením

To, že navrhujeme my a klient potvrdzuje, vyplýva zo zásady, že u nás neprebieha žiadne hodnotenie, skóre alebo schválenie: každá odpoveď, ktorá sa dostane na portál klienta, je sama od klienta schválená. Pre otázky pochádzajúce z základného modulu EFRAG VSME — ako napríklad tie týkajúce sa počtu zamestnancov alebo krajín sídla — sú zdrojové údaje často už stanovené v reťazovom spise, napríklad v počtu zamestnancov podniku alebo krajinách, v ktorých má podnik sídla; potvrdenie tam znamená predovšetkým overenie, že je spis aktuálny. Pre otázky týkajúce sa povinností z smernice CSRD (2022/2464) alebo z opatrení NIS2 je potvrdenie vecne závažnejšie, a práve preto platforma nepredpisuje žiadnu úlohu: toto zváženie patrí podniku, nie nástroju, ktorý odpoveď navrhuje.