кой в нашата компания трябва да одобри отговорите, преди да подадем

Кой подписва, определя сам предприятието, не системата

Нашата система само предлага отговори от веригата на документи; потвърждаването на всеки отговор е избор на клиента, и ние не предписваме кой трябва да го направи вътрешно. В едно предприятие мениджърът по качество поставя отметката при ISO въпрос и CISO подписва при въпрос за информационна сигурност; в по-малко предприятие една личност прави всичко. Това, което вашият клиент пита, редко се отнася до един домен: въпросник често смесва фактически бизнес данни с содържателни оценки, и това не винаги изисква същия потвърждаващ.

Различието, което е релевантно: при факт като регистрационният номер, под който компанията е регистрирана потвърждаването е главно проверка дали документът е правилен. При въпрос, който се позовава на десетте мерки от член 21, параграф 2 от NIS2-директивата, или на управленските мерки от Приложение A на ISO/IEC 27001, лицето, което подписва, потвърждава по същество, че базовата мяра е действително взета — това е различна отговорност от препечатване на адрес. Кое вътрешно овластяване има това, предприятието организира само; системата записва само кой и в кой момент е потвърдил кой отговор.

Откъде идва това разделение между предлагане и потвърждаване

Че предлагаме и клиентът потвърждава, следва от принципа, че при нас не се извършва оценка, точкуване или одобрение: всеки отговор, който достига портала на клиента, е одобрен от самия клиент. За въпроси, които идват от EFRAG VSME базовия модул — като тези около брой служители или страни на седалище — фактическите данни често вече са установени в веригата на документи, например при броя на служителите на предприятието или страните, в които предприятието има седалища; потвърждаването там означава главно проверка дали документът е актуален. За въпроси, които засягат задължения от CSRD-директивата (2022/2464) или от NIS2-мерките потвърждаването е содържателно по-тежко, и това е точно причината, поради която платформата не предписва роля: преценката принадлежи на предприятието, не на инструмента, който предлага отговора.