kan en kollega eller rådgiver gøre dette på mine vegne

En kollega eller rådgiver kan udfylde det

Ja, det kan ske, og i praksis sker det ofte. Selve spørgeskemaet stiller ingen krav til, hvem der indtaster svarene, eller hvem der betjener kundens portal. Det, der tæller, er, at svarenes indhold er korrekt, og at nogle inden for virksomheden — normalt den, der er ansvarlig for det — kontrollerer dem, før de sendes ud. Hvem der udfører denne kontrol, er et internt valg, ikke et juridisk krav.

Der går en grænse her: en kollega eller rådgiver, der udfylder svar, gør det på vegne af virksomheden. Fakta som registreringsnummeret, omsætningen eller antallet af medarbejdere skal komme fra kædearkivet, ikke fra hukommelsen hos den, der tilfældigvis sidder ved tastaturet. Hvis der er tvivl eller uklarhed om et svar — for eksempel fordi rådgiveren ikke kan finde et bevisstykke — ligger afgørelsen om at bekræfte noget som "ja" hos virksomheden selv, ikke hos platformen og ikke automatisk hos den, der udfylder arbejdet.

Hvorfor dette ikke er et spørgsmål om kompetence

Ingen af de relevante kilder her — EFRAG VSME-modulet, de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet eller bilag A til ISO/IEC 27001 — stiller et krav til den person, der udfylder et spørgeskema. Disse regler handler om indholdet: hvilke data en virksomhed registrerer, hvilke foranstaltninger den træffer, hvilke kontrolforanstaltninger den gennemfører. Hvem der administrativt behandler det i en kundes portal, er et organisatorisk valg. Det gælder også for data, der er fastlagt i henhold til Handelsregisterloven 2007, som det statutariske navn eller forretningens etableringsadresse: disse fakta er offentligt registreret, men hvem der afskriver dem i et spørgeskema er ikke forbeholdt nogen.