hvem skal bekræfte svarene hos os, før de indsendes

Hvem der internt underskriver, er uafhængigt af hvad Supplia gør

Det bestemmer kunden selv; der er ingen lovbestemt funktionskrav, der siger, at direktøren, KAM-koordinatoren eller compliance officer'en skal underskrive. Supplia udfylder svaret fra kædedossieren og viser det per spørgsmål, men bekræftelsen — klikket på "ja, dette stemmer" — kommer altid fra nogen på kundens side. Vi logger ikke ind på afnumerens portal og indsender intet på vegne af virksomheden; hvem der internt gør det, og hvem der har underskriftsbemyndigelse til det, er en intern aftale, ikke noget der følger af en standard eller retningslinje.

I praksis hænger valget sammen med emnet for spørgeskemaet. Ved et NIS2-spørgeskema om de ti foranstaltninger i artikel 21, stk. 2, ligger den faglige viden ofte hos den, der forvalter ISO/IEC 27001-politik ved et CSRD- eller VSME-spørgeskema ligger den ofte hos den, der leverer tallene om medarbejdere og omsætning. Hvem der til sidst sætter underskriften — ofte alligevel direktionen, fordi den eksternt repræsenterer virksomheden — bestemmer kunden selv, uafhængigt af hvem der internt har kontrolleret svarene.

Hvor dette følger og ikke følger fra en standard

Ingen af de angivne kilder foreskriver en intern godkendelsesrolle. Handelsregistreren Act 2007 fastlægger, hvilke oplysninger om en virksomhed, der er registreret — tænk på det juridiske navn og det registreringsnummer — men siger ingenting om, hvem der må udfylde kundelister. Direktiv (EU) 2022/2555 (NIS2), artikel 21, stk. 2, forpligter organisationer til de ti nævnte kontrolforanstaltninger, men overlader den interne fordeling af ansvar til organisationen selv. EFRAG VSME-standarden og ISO/IEC 27001 Annex A beskriver også, hvad der skal dokumenteres, ikke hvem i virksomheden, der skal bekræfte det. Dette valg er derfor altid intern politik, ikke en forpligtelse fra nogen af disse kilder.