mogu li više kolega zajedno popunjavati datoteku lanca

Više osoba po dosijeu je uobičajena praksa

Da, više kolega može zajedno raditi na istoj dosijelu u lancu opskrbe. To je i logično: pitanja u CSRD-listi, NIS2-upitnici ili formatu osiguravatelja rijetko se odnose na jednu funkciju. Osoba koja daje odgovor na pitanje o broju zaposlenih obično radi u HR-u ili financijama, dok se deset mjera članka 21. stavka 2. Direktive (EU) 2022/1148 (NIS2) obično nalaze u IT-u ili kod sigurnosnog povjerenika. Jedan dosije, različiti vlasnici podataka po sekciji — to je početna pretpostavka, a ne iznimka.

U praksi to funkcionira dijeljenjem dosijeja na dijelove: identitet i registracija, veličina i lokacije, certificiranje, kontinuitet, kibernetička sigurnost, održivost. Svaki kolega popunjava svoj dio i potvrđuje s da ili ne čim sustav predloži odgovor iz prethodno popunjenog izvora. Na taj način nitko ne mora biti upoznat s cijelim dosjejem kako bi ipak vodio računa o specifičnom dijelu — osoba koja zna je li poduzeće certificirano prema ISO 9001, nije nužno ista osoba koja poznaje adresu sjedišta ili zemlje u kojima je poduzeće registrirano. Tko točno upravlja kojim dijelom, izbor je samog poduzeća; platforma ne nameće nikakvu raspodjelu uloga.

Što proizlazi iz prirode traženih podataka

To ne proizlazi iz jednog članka, već iz strukture samih standarda. EFRAG VSME-osnovni modul i Direktiva (EU) 2022/2464 (CSRD) zahtijevaju podatke koji su tipično raspršeni između financija, HR-a i operacija. Prilog A standarda ISO/IEC 27001 i članak 21. stavka 2. Direktive (EU) 2022/1148 (NIS2) zahtijevaju tehničke mjere upravljanja koje se obično nalaze kod IT-osoba odgovornih. Nijedan od ovih izvora ne propisuje tko može dati odgovor unutar poduzeća — to je unutarnja stvar. Dosije slijedi tu praksu: organiziran je po predmetu, a ne po pošiljatelju, kako bi više kolega moglo istovremeno doprinositi bez da se međusobno ometaju.