voivatko useat kollegat yhdessä täyttää ketjudossieria

Useat täyttäjät per dossier on normaali työskentelytapa

Kyllä, useat kollegat voivat työskennellä yhdessä samassa ketjudossiereissa. Sekin on loogista: CSRD-luettelon, NIS2-kyselylomakkeen tai vakuutusmuodon kysymykset koskevat harvoin yhtä tehtävää. Kuka vastaa kysymykseen työntekijöiden määrästä työskentelee yleensä HR:ssä tai rahoituksessa, kun taas NIS2-direktiivin 21 artiklan 2 kohdan kymmenen toimenpidettä liittyvät pikemminkin IT:hen tai tietoturvajohtajaan. Yksi dossier, eri tietolähteet osiota kohden — se on lähtökohta, ei poikkeus.

Käytännössä se toimii jakamalla dossiera osioihin: identiteetti ja rekisteröinti, laajuus ja sijainnit, sertifiointi, jatkuvuus, kyberturvallisuus, kestävyys. Jokainen kollegasi täyttää oman osionsa ja vahvistaa kyllä tai ei heti, kun järjestelmä ehdottaa vastausta aiemmin täytetystä lähteestä. Näin kukaan ei joudu hallitsemaan koko dossieria pitääkseen yllä tiettyä osaa — henkilö, joka tietää, onko yritys ISO 9001 -sertifioituei ole välttämättä sama henkilö, joka tuntee toimipaikan osoitteen tai toimintamaat. Kuka tarkalleen hallinnoi kutakin osaa, on yrityksen itsensä valinta; alusta ei pakota roolien jakoa.

Mikä seuraa pyydettyjen tietojen luonteesta

Tämä ei seuraa yhdestä artiklasta, vaan standardien itsensä rakenteesta. EFRAG VSME -perusmoduuli ja direktiivi (EU) 2022/2464 (CSRD) pyytävät tietoja, jotka tyypillisesti jakautuvat rahoituksen, HR:n ja operaatioiden kesken. ISO/IEC 27001 -standardin liite A ja NIS2-direktiivin 21 artiklan 2 kohta pyytävät teknisiä hallintamittoja, jotka yleensä kuuluvat IT-vastuuhenkilöille. Yksikään näistä lähteistä ei määrää, kuka yrityksen sisällä saa antaa vastauksen — se on sisäinen kysymys. Dossieri noudattaa tätä käytäntöä: se on järjestetty aiheen mukaan, ei lähettäjän mukaan, joten useat kollegat voivat osallistua samanaikaisesti päällekkäisten töiden päälle kirjoittamatta.