hvem skal godkende svarene internt hos os før de sendes afsted

Intern godkendelse er ikke et krav fra spørgeskemaet, men fra din egen risikostyring

Ingen af kilderne bag disse spørgeskemaer — VSME-modulet, CSRD-direktivet, ISO/IEC 27001 eller artikel 21 i NIS2-direktivet — foreskriver, hvem der internt hos dig skal underskrive, før et svar bliver indsendt. Det er et valg for din egen organisation, ikke et krav fra kunden eller lovgivningen. Hvad kilderne derimod fastslår, er indholdet: hvilke faktiske forhold der skal være korrekte, hvilket bevisstykke der skal vedlægges, og på hvilket niveau (organisation eller lokalitet) et svar gælder.

Det betyder i praksis: jo følsomere svaret er, jo mere fornuftigt er det med et ekstra blik. Et svar om virksomhedens forretningsadresse er faktisk og ændrer sig sjældent — der handler godkendelse primært om at holde sig ajour. Et svar om status for ISO 9001-certifikatet eller om de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet vedrører ofte nogen, der fagligt har ansvar for det — kvalitet, it-sikkerhed, compliance. Hos os bekræfter du derfor hvert svar med ja eller nej, før det bliver indsendt; hvem der giver bekræftelsen, afgør du selv, pr. emne.

Hvorfor dette ligger hos din organisation, ikke hos os eller hos kunden

Vi genkender spørgsmål, udfylder svar fra kædedomumentationen og lader dig bekræfte hvert svar — derefter sender du selv ind på kundens portal. Hvem der internt må give bekræftelsen, står i ingen af kilderne: ikke i Handelsregisterloven, ikke i VSME-modulet, ikke i CSRD-direktivet eller NIS2-direktivet. Det betyder, at en intern godkendelsesregel — for eksempel: økonomiske svar af controlleren, tekniske svar af IT — er en aftale, som du selv fastlægger, uafhængigt af hvad en kunde spørger om i sin portal.