vem inom vårt företag som måste godkänna svaren innan vi skickar in

Vem som undertecknar bestäms av företaget själv, inte av systemet

Vårt system föreslår endast svar från kedjedokumentet; bekräftelsen av varje svar är kundens val, och vi föreskriver inte vem som internt måste göra det. På ett företag kan kvalitetschefen sätta bockmarkeringen vid en ISO-fråga och CISO undertecknar en fråga om informationssäkerhet; på ett mindre företag gör en person allt. Det är nämligen sällan så att din kund frågar om endast ett område: en frågelista blandar ofta faktiska företagsuppgifter med innehållsmässiga bedömningar, och det kräver inte alltid samma bekräftare.

Skillnaden som är relevant: vid ett faktum som registreringsnumret under vilket företaget är registrerat är bekräftelsen främst att kontrollera att dokumentet är korrekt. Vid en fråga som hänvisar till de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet, eller till kontrollåtgärderna i Bilaga A i ISO/IEC 27001, bekräftar den som undertecknar faktiskt att den underliggande åtgärden också verkligen har genomförts — det är ett annat ansvar än att skriva av en adress. Vilken som internt har detta mandat bestäms av företaget själv; systemet registrerar bara vem som bekräftade vilket svar vid vilken tidpunkt.

Där denna skiljelinje mellan förslag och bekräftelse kommer från

Att vi föreslår och kunden bekräftar följer av grundprincipen att det inte sker någon bedömning, poäng eller godkännande hos oss: varje svar som når kundens portal är bekräftat av kunden själv. För frågor som kommer från EFRAG VSME-basmodulen — till exempel de om antal anställda eller etableringsländer — ligger källdata ofta redan fast i kedjedokumentet, till exempel vid företagets antal anställda eller de länder där företaget har etableringar; bekräftelsen betyder där främst att verifiera att dokumentet är aktuellt. För frågor som rör skyldigheter enligt CSRD-direktivet (2022/2464) eller NIS2-åtgärder är bekräftelsen innehållsmässigt viktigare, och det är just därför plattformen inte föreskriver någon roll: denna bedömning hör hemma hos företaget, inte hos verktyget som presenterar svaret.