chi può modificare il fascicolo all'interno della nostra azienda

Chi regola l'accesso al dossier

Chi può aggiornare il dossier della catena è una scelta che l'azienda determina da sé: si tratta di un'opzione nelle impostazioni dell'account, non di un ruolo stabilito per legge. In pratica funziona come in qualsiasi sistema aziendale condiviso: si designano uno o più amministratori, e questi amministratori decidono chi può ancora apportare modifiche o solo visualizzare. Non esiste una funzione fissa che "deve" farlo — in un'azienda può essere il responsabile della qualità, in un'altra il controller o il proprietario stesso.

Dove questo diventa rilevante dal punto di vista pratico è con i dati di base. Alcuni campi sono strettamente connessi alla registrazione legale, come la denominazione statutaria e il numero di registrazioneChe cambiano solo quando la registrazione nel Registro delle imprese si modifica, ed è opportuno che chi se ne occupa — spesso la stessa persona che gestisce anche la registrazione presso la Camera di commercio — aggiorni anche questi campi nel dossier. Altri campi, come le risposte sulla sicurezza delle informazioni o la continuità operativa, riguardano piuttosto chi è responsabile da un punto di vista sostanziale di quel tema. Il dossier stesso non impone quindi alcun ruolo; riflette la distribuzione dei ruoli che già esiste all'interno dell'azienda.

Perché questo non è un ruolo stabilito per legge

Nessuno dei riferimenti normativi rilevanti per il dossier della catena — il Registro delle imprese 2007, lo standard EFRAG VSME, la Direttiva (UE) 2022/2464 (CSRD), ISO/IEC 27001 o l'articolo 21 paragrafo 2 della Direttiva (UE) 2022/2555 (NIS2) — prescrive quale funzionario all'interno di un'azienda può inserire o modificare dati. Questi regolamenti descrivono COSA un'azienda deve registrare o rendicontare, non CHI può farlo dal punto di vista amministrativo. Solo ISO/IEC 27001, Allegato A, tocca indirettamente l'argomento: queste misure di controllo riguardano il controllo degli accessi come tale — quindi il principio che l'accesso ai sistemi deve essere limitato e assegnato — ma anche lì non è nominata alcuna funzione concreta. L'assegnazione dei diritti nel dossier è quindi un accordo interno, paragonabile a come un'azienda regola l'accesso al suo software di contabilità o CRM.