Ellenőriztethetek-e a kérdőívet egy kolléga által, mielőtt továbbítanám?

Egy kollégával megtekinteni a kérdőívet általában nem jelent problémát

Igen, egy kérdőív kollégával való ellenőrzése általában végbemehet a tartalom szempontjából semmilyen következmény nélkül. Ez egy belső szervezeti döntés, nem jogi akadály: az valaki belső szinten megtekinti azt, nem változtat azon, hogy mit töltenek ki vagy nyújtanak be. A válaszokért való felelősség az vállalkozás marad, függetlenül attól, hogy hány kollega vesz részt megtekintésben. A lényeg inkább az, hogy mely válaszokat engedélyez megtekinteni: az információbiztonsággal kapcsolatos technikai kérdések egy másik kollégára tartoznak, mint a kérdések az éves bevételről vagy a alkalmazottak száma.

A gyakorlatban az a kérdés, hogy a kollégának hozzáférést kell-e kapnia az egész láncfájlhoz vagy csak az adott kérdőívhez. Egy olyan kérdőívnél, amely technikai biztonsági kérdéseket tartalmaz — például az ISO/IEC 27001 A mellékletéből származó ellenőrzési intézkedésekről, vagy a NIS2-irányelv 21. cikk 2. bekezdéséből származó tíz intézkedésről — azt valószínűsíti, hogy egy IT- vagy compliance-kollégának megtekint. Egy olyan fenntarthatósági lista szerint az EFRAG VSME-alapmoduljának megfelelően inkább az arra jellemző személy mellett áll, aki a CO2- vagy személyzeti adatokat kezel. A rendszer maga nem értékel vagy javasol; csak azt mutatja meg, hogy mely válasz jön a fájlból és melyik bizonyítékkal támasztják alá azt, hogy egy kollégának azt ellenőrizhesse, mielőtt megerősítené azt.

Honnan ered ez: aki az adatokat kitölti, nem aki azokat megtekinti

Nincs olyan törvényi szabály, amely előírja, hogy kinek szabad egy kérdőívet megtekinteni annak benyújtása előtt. A 2007. évi Kereskedelmi Nyilvántartási Törvény és a CSRD-irányelv (2022/2464/EU irányelv) meghatározza, hogy mely adatokat kell egy vállalkozásnak rögzítenie és jelentenie, nem azt, hogy kinek szabad a vállalkozáson belül azokat az adatokat ellenőriznie. Ez egy belső kérdés. Azonban releváns: ha a kérdőív bizalmas információkat tartalmaz, például a széljegy név vagy belső üzleti folyamatokról, az bizalmasság gomb használható annak meghatározásához, hogy pontosan ki nézhet meg.