trebam li sam poslati ispunjeni popis kod portala moga klijenta

Da, slanje ostaje u vašoj nadležnosti

Platforma popunjava upitnik, ali ne šalje ništa na portalu treće strane. Preuzimete popunjenu listu, provjeravate odgovore po pitanju sa da ili ne, i sami se prijavite na portal svojeg klijenta kako biste učitali ili prepisali. To vrijedi za svaku listu, svake vrste: upitnik na temelju CSRD-a na osnovi VSME-modula, NIS2-upit o deset mjera iz članka 21. stavka 2., ili ISO 27001-pitanja o specifičnoj mjeri iz Priloga A.

Ovo nije privremeno ograničenje već polazna točka platforme: nikada se ne prijavljujete na sustav treće strane, i nijedan se upitnik automatski ne šalje. Razlog je jednostavan: portal svakog klijenta ima svoju metodu prijave, svoju autorizaciju i često jednog zaposlenika odgovornog za slanje. To se ne može automatizirati bez da izgubite kontrolu nad vlastitim odgovorima. Što ide brže: osnovne podatke trebate provjeriti samo jednom. Pitanja o adresa prebivališta poduzeća ili broj zaposlenih pojavljuju se u gotovo svakoj listi, i dostupna su čim je mapu lanca dovršena.

Gdje to proizlazi: podjela uloga u tekstu

Ova podjela uloga ne proizlazi iz zakona već iz kako je platforma postavljena: sustav prepoznaje pitanja i popunjava odgovore iz jedne mape, poduzetnik potvrđuje, a slanje na portal klijenta je i ostaje radnja samog poduzetnika. Za sadržaj odgovora vrijede vanjski izvori — tako se pitanje o sigurnosti podataka često vraća na mjere upravljanja iz Priloga A normi ISO/IEC 27001, a pitanje o održivosti na VSME-modul EFRAG-a prema Direktivi (EU) 2022/2464. Ako netko sumnja je li dokaz još uvijek relevantan, na primjer kod pitanja o registarskom broju podjetka, provjerava to prema vlastitoj registraciji u trgovačkom registru prema Zakonu o trgovačkom registru 2007, a ne prema onome što je platforma već popunila.