кой трябва да потвърди отговорите за подаване

Вътрешният подписващ е независим от това, което прави Supplia

Това определя самият клиент; няма законодателни изискване за функция, което да налага генерален директор, координатор на КАМ или специалист по съответствие да подпишат. Supplia попълва отговора от верижния файл и го показва всяко питане, но потвърждението — щракването на "да, това е правилно" — всегда идва от някой от страната на клиента. Ние не се влизаме в портала на получателя и не подаваме нищо от името на предприятието; вътрешното определяне на това кой действа и кой има подписни правомощия е вътрешно споразумение, не нещо, което произтича от норма или насока.

На практика изборът е свързан с предмета на въпросника. При въпросник по NIS2 относно десетте мерки на член 21 параграф 2 техническото знание често е у онзи, който управлява ISO/IEC 27001 политиката при въпросник по CSRD или VSME това често е у онзи, който предоставя данните за служители и приход. Кой в крайна сметка подписва — често все пак ръководството, тъй като то представлява предприятието екстернално — определя самият клиент, независимо от това кой е проверил отговорите по същество.

Където това произтича и не произтича от норма

Никой от предоставените източници не предвижда вътрешна роля на одобрение. Законът за търговския регистър 2007 определя кои данни на предприятието са регистрирани — например уставното име и регистрационен номер — но не казва нищо за това кой може да отбележи въпросниците на клиентите. Директива (EU) 2022/2555 (NIS2), член 21 параграф 2, задължава организациите да прилагат десетте посочени мерки за управление, но оставя вътрешното разпределение на отговорностите на самата организация. Също така EFRAG VSME стандартът и ISO/IEC 27001 Annex A описват КЪМ трябва да бъде демонстрирано, а не кой в компанията трябва да го потвърди. Този избор е винаги вътрешна политика, а не задължение, произтичащо от един от тези източници.