ποιος στην επιχείρησή μας πρέπει να εγκρίνει τις απαντήσεις πριν τις υποβάλουμε;

Ποιος υπογράφει, καθορίζει ο ίδιος το εταιρεία, όχι το σύστημα

Το σύστημά μας προτείνει μόνο απαντήσεις από το αρχείο της αλυσίδας· η επιβεβαίωση ανά απάντηση είναι επιλογή του πελάτη και δεν προδιαγράφουμε ποιος πρέπει να το κάνει εσωτερικά. Στη μια επιχείρηση ο διευθυντής ποιότητας επιβεβαιώνει ένα ερώτημα ISO και ο CISO επιβεβαιώνει ένα ερώτημα σχετικά με την ασφάλεια πληροφοριών· σε μια μικρότερη επιχείρηση ένα άτομο κάνει όλα. Αυτό που ζητά ο πελάτης σας καλύπτει σπάνια ένα μόνο πεδίο: ένα ερωτηματολόγιο συχνά συνδυάζει πραγματικά δεδομένα επιχείρησης με ουσιαστικές αξιολογήσεις και δεν απαιτεί πάντα τον ίδιο επιβεβαιωτή.

Η διάκριση που είναι σχετική: σε ένα γεγονός όπως ο αριθμός καταχώρησης υπό τον οποίο είναι εγγεγραμμένη η επιχείρηση η επιβεβαίωση είναι κυρίως έλεγχος αν το αρχείο είναι σωστό. Σε ένα ερώτημα που αναφέρεται στα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2, ή στα μέτρα ελέγχου του Παραρτήματος Α του ISO/IEC 27001, ο υπογράφων επιβεβαιώνει ουσιαστικά ότι το υποκείμενο μέτρο έχει πραγματικά ληφθεί — αυτή είναι διαφορετική ευθύνη από το πληκτρολόγημα μιας διεύθυνσης. Ποιος έχει αυτό το εσωτερικό εντολή, το ρυθμίζει η ίδια η επιχείρηση· το σύστημα καταγράφει μόνο ποιος, σε ποια στιγμή, έχει επιβεβαιώσει ποια απάντηση.

Από πού προέρχεται αυτή η διάκριση μεταξύ πρότασης και επιβεβαίωσης

Ότι προτείνουμε και ο πελάτης επιβεβαιώνει, προκύπτει από την αρχή ότι δεν υπάρχει αξιολόγηση, βαθμολογία ή έγκριση από εμάς: κάθε απάντηση που φτάνει στην πύλη του πελάτη, έχει εγκριθεί από τον ίδιο τον πελάτη. Για ερωτήματα που προέρχονται από το EFRAG VSME βασικό μοντέλο — όπως εκείνα σχετικά με αριθμούς εργαζομένων ή χώρες εγκατάστασης — τα δεδομένα πηγής είναι συχνά ήδη καθορισμένα στο αρχείο της αλυσίδας, για παράδειγμα στο τον αριθμό των υπαλλήλων της επιχείρησης ή τις χώρες όπου η επιχείρηση έχει εγκαταστάσεις; η επιβεβαίωση σημαίνει εκεί κυρίως επαλήθευση ότι το αρχείο είναι ενημερωμένο. Για ερωτήματα που αφορούν υποχρεώσεις από την Οδηγία CSRD (2022/2464) ή τα μέτρα NIS2, η επιβεβαίωση έχει ουσιαστικά μεγαλύτερο βάρος και αυτό ακριβώς είναι το γιατί η πλατφόρμα δεν προδιαγράφει έναν ρόλο: αυτή η εκτίμηση ανήκει στην επιχείρηση, όχι στο εργαλείο που προτείνει την απάντηση.