keillä yrityksissämme oikeus hyväksyä vastaukset ennen lähettämistä

Kuka allekirjoittaa, määrää itse yritys, ei järjestelmä

Järjestelmämme ehdottaa vain vastauksia ketjutiedostosta; vastausten vahvistaminen per vastaus on asiakkaan valinta, eikä me määrää, kenen tulee tehdä se sisäisesti. Yhdessä yrityksessä laatupäällikkö laittaa rastin ISO-kysymykseen ja CISO allekirjoittaa tietoturvakysymyksen; pienemmässä yrityksessä yksi henkilö tekee kaiken. Asiakkaasi kysymykset koskevat nimittäin harvoin vain yhtä aluetta: kysymysluettelo sekoittaa usein faktisia liiketoimintatietoja sisällöllisiin arviointeihin, eikä se aina vaadi samaa vahvistajaa.

Erottelu, joka on kuitenkin merkityksellinen: kun kyse on seikasta kuten rekisterinumero, jonka alaisena yritys on rekisteröity vahvistaminen on pääasiassa sen tarkistamista, että tiedosto on oikein. Kysymykseen, joka nojautuu NIS2-direktiivin 21 artiklan 2 kohdan kymmenen toimenpiteeseen tai ISO/IEC 27001 -standardin Liitteen A hallintamenetelmiin, allekirjoittaja vahvistaa käytännössä, että taustalla oleva toimenpide on myös todella toteutettu — se on eri vastuu kuin osoitteen uudelleenkirjoittaminen. Kuka sisäisesti siihen valtuutetaan, määrää yritys itse; järjestelmä vain kirjaa, kuka milloin on vahvistanut mitä vastusta.

Mistä ehdotus ja vahvistamisen ero tulee

Se, että ehdotamme ja asiakas vahvistaa, johtuu siitä periaatteesta, että meillä ei tapahdu arviointia, pisteytysta tai hyväksyntää: jokainen vastaus, joka saavuttaa asiakkaan portaalin, on asiakkaan itse hyväksynyt. Kysymyksiin, jotka tulevat EFRAG VSME -perusmoduulista — kuten työntekijöiden lukumääristä tai sijoituspaikoista — perustiedot ovat usein jo ketjutiedostossa, esimerkiksi yrityksen työntekijöiden määrästä tai maissa, joissa yrityksellä on toimistojavahvistaminen tarkoittaa siellä ennen kaikkea sen varmistamista, että tiedosto on ajantasainen. Kysymyksiin, jotka koskevat CSRD-direktiivin (2022/2464) velvoitteita tai NIS2-toimenpiteitä, vahvistaminen on sisällöllisesti painavampaa, ja juuri siksi alusta ei määrää mitään roolia: se harkinta kuuluu yritykselle, ei työkalulle, joka ehdottaa vastusta.