kes peab meie siseselt vastuseid heaks kiitma enne nende saatmist

Sisene kinnitamine ei ole küsimustikust tulenevalt kohustuslik, vaid teie enda riskimaandamise küsimus

Ükski nende küsimustike allikas — VSME-moodul, CSRD-direktiiv, ISO/IEC 27001 või NIS2-direktiivi artikkel 21 — ei määra ette, kes teie organisatsioonis peab vastuse allkirjastama, enne kui see välja läheb. See on teie organisatsiooni enda otsus, mitte kliendi või seadusandja nõue. Mida allikad aga kindlasti sätestavad, on sisu: millised faktid peavad olema õiged, milline tõenddokument sobib kaasa ja millisel tasandil (organisatsioon või filiaali) vastus kehtib.

Mida see praktikas tähendab: mida tundlikum on vastus, seda mõttekas on teine vaatlus. Vastus ettevõtte asukohta on faktiliselt õige ja muutub harva — kinnitamine on siin peamiselt ajakohastamise küsimus. Vastus ISO 9001-sertifikaadi staatuse kohta või artikli 21 lõike 2 NIS2 kümnest meetmest puudutab sageli kellelgi, kes sellest sisuliselt vastutab — kvaliteet, IT-turvalisus, vastavushaldus. Seepärast kinnitad sa meie juures iga vastuse puhul jah või ei, enne kui seda esitatakse; kes selle kinnituse annab, määrad sa ise, valdkonniti.

Miks see asub teie organisatsioonis, mitte meidel ega kliendil

Avastatakse küsimused, täidetakse vastused tarneahela failist ja kinnitated iga vastuse puhul jah või ei — seejärel esitatakse see ise teie kliendi portaalis. Kes siseselt seda kinnitust anda võib, pole üheski allikas kirjas: mitte Äriregistri seaduses, mitte VSME-moodulis, mitte CSRD-direktiivis ega NIS2-direktiivis. See tähendab, et sisene kinnitamisreegel — näiteks: finantsvastused kontrolleripoolelt, tehnilised vastused IT-poolelt — on otsus, mille te ise teete, eraldiseisev sellest, mida klient oma portaalis küsib.