¿puede nuestro asesor externo rellenar las listas de preguntas en nuestro nombre?

¿Puede un asesor rellenar la lista?

Sí, está permitido. No existe ningún artículo de ley que prescriba quién opera la pantalla de cumplimentación. Lo que se solicita en una lista de preguntas de un cliente o comprador son hechos sobre la empresa: número de empleados, certificación ISO, existencia de un plan de continuidad. Quién introduce esos hechos no es relevante para su exactitud — la persona que los introduce no es la que los firma.

Lo que sí importa: las respuestas siempre se envían en nombre de la empresa a su cliente, no en nombre del contador o asesor. En un informe CSRD según el módulo básico VSME de EFRAG, o en un conjunto de medidas de control del Anexo A de ISO/IEC 27001, con frecuencia figura una declaración de que la información es correcta. Esa declaración debe corresponder a la empresa, incluso si un tercero ha cumplimentado los campos. En la práctica, esto significa que el asesor puede cumplimentar, pero alguien de la empresa debe confirmar la respuesta antes de que se envíe al portal del cliente. Así es también como está configurada la plataforma: cumplimentar y confirmar son dos pasos separados, y la confirmación recae en la empresa.

Lo que sí se deduce de una fuente

Para las diez medidas del artículo 21, apartado 2, de la Directiva NIS2 aplica lo mismo: la Directiva obliga a la entidad, no a un funcionario específico dentro o fuera de esa entidad, a adoptar y demostrar medidas. Quién recopila la prueba — por ejemplo, si existe una póliza de responsabilidad civil o si la continuidad de la explotación está garantizada en caso de perturbación — es discrecional. También la Ley del Registro Mercantil 2007 vincula los datos básicos de una empresa a la empresa como inscrita, no a la persona que cumplimenta un formulario. Donde falta prueba, la respuesta permanece abierta hasta que la empresa la haya proporcionado; eso no cambia porque un asesor participe.