tko unutar našeg poduzeća mora odobriti odgovore prije nego što se pošalju

Interno odobrenje nije obveza iz upitnika, već iz vlastite ocjene rizika

Ni jedna od izvora iza ovih upitnika — VSME-modul, CSRD-direktiva, ISO/IEC 27001 ili članak 21 NIS2-direktive — ne propisuje tko kod tebe interno mora potpisati prije nego što odgovor napusti tvrtku. To je izbor vlastite organizacije, a ne zahtjev klijenta ili zakonodavca. Ono što izvori doista utvrđuju jest sadržaj: koji čimbenici trebaju biti točni, koji dokaz ide uz to, i na kojoj razini (organizacija ili podružnica) odgovor vrijedi.

U praksi to znači: što je odgovor osjetljiviji, to je razumnije dobiti drugi pogled. Odgovor o adresa prebivališta poduzeća je fakat i rijetko se mijenja — odobrenje je tu prije svega pitanje praćenja. Odgovor o stanju certifikat ISO 9001 ili o deset mjera članka 21 stavka 2 NIS2-direktive često se tiče osobe koja je sadržajno odgovorna za to — kvaliteta, IT-sigurnost, compliance. Zato kod nas potvrđuješ svaki odgovor s da ili ne prije nego što se podnese; tko može dati tu potvrdu, odlučuješ sam, po predmetu.

Zašto je ovo na tebi, a ne na nama ili na klijentu

Prepoznajemo pitanja, popunjavamo odgovore iz lanca dokaza i trebaš da potvrdiš svaki odgovor — nakon toga sam podnosiš na portalu svojeg klijenta. Tko interno smije dati tu potvrdu, nije navedeno ni u jednom od izvora: nije u Zakonu o trgovačkom registru, nije u VSME-modulu, nije u CSRD-direktivi ili NIS2-direktivi. To znači da je interno pravilo odobrenja — primjerice: financijske odgovore odobrava financijski direktor, tehničke odgovore IT — dogovor koji sam utvrđuješ, odvojeno od onoga što klijent u svom portalu pita.