¿debe un director aprobar la lista de preguntas antes de que se presente

El poder de firma es una cuestión distinta de la presentación

No, no es una obligación legal. Quién está facultado para representar la empresa — la dirección, un apoderado, o cualquier otra persona con poder de firma — consta en el Registro Mercantil. Pero ninguno de los puntos de referencia asociados a cuestionarios de sostenibilidad, ciberseguridad o seguros (VSME, CSRD, ISO 27001, NIS2) prescribe quién puede presentar un cuestionario ante un cliente. No es una cuestión legal sino un acuerdo interno.

En la práctica, la empresa se encarga de ello por sí misma, mediante una autorización interna o un mandato de firma. En un cuestionario sobre ciberseguridad, la responsabilidad sustantiva suele recaer en el CISO o el responsable de TI; en una lista de sostenibilidad, en quien redacta la información VSME o CSRD. Quién finalmente hace clic en "presentar" es un acuerdo de procedimiento, no una obligación de información. Atención: este sistema no presenta nada por sí mismo en el portal del cliente — el cliente es quien confirma por respuesta e presenta, por lo que la aprobación interna previa que sea necesaria sigue siendo responsabilidad de la propia empresa.

Lo que sí está establecido: quién está facultado según el Registro Mercantil

Lo que con certeza está establecido es bajo qué número de registro está inscrita la empresa y quién está registrado como representante facultado — eso se deduce de la Ley del Registro Mercantil de 2007. Este registro es el único hecho controlable y firme en esta cuestión; quién puede efectivamente marcar o presentar un cuestionario no está regulado en él y, por tanto, es un asunto interno. Algunos portales de clientes, por cierto, piden por sí mismos el nombre y la función del firmante en el cuestionario; esa es entonces una pregunta del cliente, no un requisito derivado de la normativa subyacente. En caso de duda sobre quién dentro de la propia organización debe autorizar, ayuda ver quién también el nombre estatutario y demás datos básicos en nombre de la empresa — a menudo es el mismo funcionario.