quién debe aprobar internamente nuestras respuestas antes de enviarlas

La aprobación interna no es una obligación derivada del cuestionario, sino de tu propio riesgo

Ninguno de los orígenes normativos detrás de estos cuestionarios — el módulo PYME, la Directiva CSRD, ISO/IEC 27001 o el artículo 21 de la Directiva NIS2 — establece quién dentro de tu organización debe firmar antes de que una respuesta salga. Es una decisión de tu propia organización, no un requisito del cliente o del legislador. Lo que sí establecen las fuentes es el contenido: qué hechos deben ser correctos, qué documento probatorio corresponde, y en qué nivel (organización o establecimiento) se aplica una respuesta.

En la práctica, esto significa: cuanto más sensible sea la respuesta, más tiene sentido una segunda revisión. Una respuesta sobre el domicilio de la empresa es fáctica y cambia raramente — la aprobación es principalmente una cuestión de mantenerla actualizada. Una respuesta sobre el estado de el certificado ISO 9001 o sobre las diez medidas del artículo 21, apartado 2, NIS2 a menudo afecta a alguien que es responsable de ello en términos de contenido — calidad, seguridad informática, cumplimiento normativo. Por eso en nuestra plataforma confirmas cada respuesta con sí o no antes de que se envíe; quién da esa confirmación lo decides tú mismo, según el tema.

Por qué esto corresponde a tu organización, no a nosotros o al cliente

Reconocemos preguntas, completamos respuestas del expediente de la cadena y te dejamos confirmar cada respuesta — después tú mismo las envías al portal de tu cliente. Quién puede dar esa confirmación internamente no aparece en ninguno de los orígenes normativos: ni en la Ley de Registro Mercantil, ni en el módulo PYME, ni en la Directiva CSRD o la Directiva NIS2. Esto significa que una regla de aprobación interna — por ejemplo: respuestas financieras por el controller, respuestas técnicas por TI — es un acuerdo que estableces tú mismo, independientemente de lo que un cliente pregunta en su portal.