ki az a személy a vállalatunknál, aki jóváhagyhatja a válaszokat, mielőtt benyújtanánk azokat

Aki aláír, maga határozza meg a vállalatot, nem a rendszer

Rendszerünk csak a láncdokszibólkészített válaszokat javasolja; a válaszonkénti megerősítés az ügyfél választása, és nem írjuk elő, hogy belsőleg kinek kell ezt tennie. Az egyik vállalatnál a minőségirányító vezet pipát egy ISO-kérdésnél, és az informatikai biztonsági vezető egy információbiztonsági kérdésnél; egy kisebb cégnél egy személy mindent megtesz. Az, amit az ügyfél kér, ritkán egyetlen szakterületre vonatkozik: egy kérdőív gyakran keveri az ügyviteli tényadatokat tartalmi értékelésekkel, és ez nem mindig ugyanezt a megerősítőt igényli.

Az az különbség, amely releváns: olyan tény esetén, mint az a lajstromszám, amely alatt a vállalat be van jegyezve a megerősítés főleg azt jelenti, hogy ellenőrzik, vajon a dosszié helyes-e. A NIS2-irányelv 21. cikkének 2. bekezdésének tíz intézkedésére vissza-hivatkozó, vagy az ISO/IEC 27001 A. Mellékletéből származó ellenőrzési intézkedésekre vonatkozó kérdés esetén az aláíró praktikusan azt erősíti meg, hogy az alapul fekvő intézkedés valóban megtörtént — ez más felelősség, mint egy cím átírása. Az, hogy ki rendelkezik belső felhatalmazással erre, az vállalat maga rendezi; a rendszer csak azt rögzíti, hogy ki, mikor milyen választ erősített meg.

Abból, hogy ez a javaslat és megerősítés közötti különbségtisztázás honnan ered

Az, hogy javaslatot teszünk és az ügyfél megerősít, abból az elvből fakad, hogy nálunk nincs értékelés, pontszám vagy jóváhagyás: minden válasz, amely az ügyfél portáljára eljut, az ügyfél maga által elfogadott. Az EFRAG VSME-alapmodulból származó kérdések esetén — például a munkavállalói számokra vagy a székhely-országokra vonatkozók — a forráyadatok gyakran már rögzítve vannak a láncdoksziben, például a vállalat munkavállalóinak száma vagy azok az országok, amelyekben a vállalatnak működési helyei vannak; a megerősítés itt főleg azt jelenti, hogy ellenőrzik, hogy a dosszié naprakész-e. Olyan kérdések esetén, amelyek a CSRD-irányelv (2022/2464) kötelezettségeire vagy a NIS2-intézkedésekre vonatkoznak, a megerősítés tartalmilag súlyosabb, és éppen ezért a platform nem írja elő a szerepeket: ez a mérlegelés a vállalathoz tartozik, nem az eszközhöz, amely a választ ajánlja.