kinek kell megerősítenie az adott válaszokat mielőtt benyújtanánk?

Aki belsőleg aláír, az a Supplia tevékenységétől függetlenül történik

Azt maga az ügyfél határozza meg; nincs olyan törvényi funkciómegnevezési követelmény, amely előírná, hogy az igazgatónak, a KAM-koordinátornak vagy a compliance officer-nek kell aláírnia. A Supplia a válaszokat a láncdossziéból tölti ki, és kérdésenként megjeleníti, de a megerősítés — a "igen, ez helyes" gombra kattintás — mindig az ügyfél oldaláról származik. Nem lépünk be a megbízott portáljára, és nem adunk be semmit az iroda nevében; hogy belsőleg ki és kinek van aláírási jogköre, az belső megállapodás kérdése, nem valamilyen szabványból vagy irányelvből következik.

A gyakorlatban a választás az kérdőív tárgyához kapcsolódik. Egy NIS2-kérdőívnél az 1. cikk 2. bekezdés tíz intézkedésével kapcsolatban a tárgyi tudás gyakran annak a birtokában van, aki az ISO/IEC 27001-politikát kezel; egy CSRD- vagy VSME-kérdőívnél gyakran annak a birtokában van, aki a munkavállaló- és bevételadatokat szolgáltatja. Aki végül aláírja — gyakran mégis az igazgatóság, mivel ez a vállalkozást külsőleg képviseli — azt maga az ügyfél határozza meg, függetlenül attól, hogy valaki tartalmában ellenőrizte a válaszokat.

Ahol ez normaaktól függően igenis és nem függően

Egyik megadott forrás sem ír elő belső jóváhagyási szerepet. A Handelsregisterwet 2007 meghatározza, hogy egy vállalkozás mely adatai vannak nyilvántartásba véve — gondoljunk erre: széljegy név és a regisztrációs szám — de semmit nem mond arról, hogy ki tekinthet át kuncsaft-kérdőíveket. Az (EU) 2022/2555 irányelv (NIS2), 21. cikk 2. bekezdés kötelezettséget ír elő szervezetek számára az említett tíz biztonsági intézkedésre, de a belső felelősségmegosztást magára a szervezetre hagyja. Az EFRAG VSME-szabvány és az ISO/IEC 27001 Annex A szintén azt írja le, hogy mit kell bemutatni, nem azt, hogy ki a szervezeten belül. Ez a döntés tehát mindig belső szabályozás kérdése, nem valamely forrásból eredő kötelezettség.