kdo pri nas mora odobriti odgovore, preden vložimo

Kdo podpiše, to določi samo podjetje, ne sistem

Naš sistem le predlaga odgovore iz verige podatkov; potrditev vsakega odgovora je odločitev stranke, in mi ne predpisujemo, kdo mora to notranje storiti. Pri enem podjetju manager kakovosti obkljuka Ja pri vprašanju ISO in informacijski varnostnik pri vprašanju o varnosti informacij; pri manjšem podjetju ena oseba naredi vse. Zadevne informacije stranke namreč redko pokrivajo le eno področje: vprašalnik pogosto meša dejanske podatke o podjetju z vsebinskimi ocenami, in to ne zahteva vedno istega potrdilca.

Razlikovanje, ki pa je relevantno: pri dejstvu kot registracijska številka, pod katero je podjetje registrirano je potrditev predvsem preverka, ali je dossier pravilen. Pri vprašanju, ki se sklicuje na deset ukrepov člena 21(2) direktive NIS2 ali na nadzorne ukrepe iz Priloge A standarda ISO/IEC 27001, oseba, ki podpiše, s tem dejansko potrdi, da je temeljni ukrep resnično sprejeta — to je drugačna odgovornost kot prepis naslova. Kdo ima to mandat notranje, je stvar podjetja; sistem samo zabeleži, kdo je v katerem trenutku potrdil kateri odgovor.

Od kje prihaja ta razdelitev med predlaganjem in potrjevanjem

To, da predlagamo mi in potrditve stranke, izhaja iz načela, da pri nas ni ocenjevanja, točkovanja ali odobritve: vsak odgovor, ki pride do strankinega portala, je stranko sama odobrila. Pri vprašanjih iz modula EFRAG VSME — na primer tistih o številu zaposlenih ali državah nastanitve — so izvorni podatki pogosto že določeni v verigi podatkov, na primer številu zaposlenih v podjetju ali države, v katerih ima podjetje nastopajoče; potrditev tam pomeni predvsem preverko, ali je dossier aktualen. Pri vprašanjih, ki se tičejo obveznosti iz direktive CSRD (2022/2464) ali ukrepov NIS2, je potrditev vsebinsko težja, in ravno zato platforma ne predpisuje vloge: ta presoja je stvar podjetja, ne orodja, ki predlaga odgovor.