chi all'interno della nostra azienda deve approvare le risposte prima dell'invio

Chi firma decide autonomamente l'azienda, non il sistema

Il nostro sistema propone solo risposte dal fascicolo della catena; la conferma per ogni risposta è una scelta del cliente, e noi non prescriviamo chi deve farlo internamente. In un'azienda il responsabile della qualità mette la spunta su una domanda ISO e il CISO firma su una domanda relativa alla sicurezza delle informazioni; in un'azienda più piccola una sola persona fa tutto. Quello che chiede il tuo cliente infatti raramente riguarda un solo ambito: un questionario spesso mescola dati aziendali fattuali con valutazioni di merito, e questo non sempre richiede lo stesso confermante.

La distinzione che invece è rilevante: per un dato di fatto come il numero di registrazione sotto cui l'azienda è iscritta confermare significa soprattutto controllare che il fascicolo sia corretto. Per una domanda che si riconduce alle dieci misure dell'articolo 21, paragrafo 2 della direttiva NIS2, o alle misure di controllo dell'Allegato A della norma ISO/IEC 27001, chi firma conferma sostanzialmente che la misura sottostante è stata effettivamente adottata — questa è una responsabilità diversa dal ricopiare un indirizzo. Chi ha internamente questo mandato lo decide l'azienda stessa; il sistema registra solo chi ha confermato quale risposta e in quale momento.

Da dove viene questa distinzione tra proposta e conferma

Che noi proponiamo e il cliente conferma, deriva dal principio per cui presso di noi non avviene alcuna valutazione, attribuzione di punteggio o approvazione: ogni risposta che raggiunge il portale del cliente è stata approvata dal cliente stesso. Per le domande che provengono dal modulo di base EFRAG VSME — come quelle relative al numero di dipendenti o ai paesi di ubicazione — i dati di origine spesso sono già stabiliti nel fascicolo della catena, ad esempio presso il numero di dipendenti dell'impresa o i paesi in cui l'azienda ha sediconfermare significa soprattutto verificare che il fascicolo sia aggiornato. Per le domande che riguardano gli obblighi della direttiva CSRD (2022/2464) o le misure NIS2 la conferma ha un peso sostanziale, ed è proprio per questo che la piattaforma non prescrive alcun ruolo: questa valutazione spetta all'azienda, non allo strumento che propone la risposta.