mag onze externe adviseur de vragenlijsten namens ons invullen

Kan een adviseur de lijst invullen

Ja, dat mag. Er is geen wetsartikel dat voorschrijft wie het invulscherm bedient. Wat bij een vragenlijst van een klant of afnemer wordt gevraagd, zijn feiten over de onderneming: aantal medewerkers, ISO-certificering, aanwezigheid van een continuïteitsplan. Wie die feiten intypt is voor de juistheid ervan niet relevant — degene die ze intypt, is niet degene die ervoor tekent.

Waar het wél om gaat: de antwoorden gaan altijd namens de onderneming naar de klant, niet namens de accountant of adviseur. Bij een CSRD-rapportage volgens de VSME-basismodule van EFRAG, of bij een set beheersmaatregelen uit Annex A van ISO/IEC 27001, zit vaak een verklaring dat de opgave klopt. Die verklaring hoort bij de onderneming te horen, ook als een derde de velden heeft ingevoerd. Praktisch betekent dit dat de adviseur kan invoeren, maar dat iemand van de onderneming zelf het antwoord bevestigt voordat het naar het portaal van de klant gaat. Dat is ook hoe het platform is ingericht: invullen en bevestigen zijn twee gescheiden stappen, en de bevestiging ligt bij de onderneming.

Wat er wél uit een bron volgt

Voor de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn geldt hetzelfde: de richtlijn verplicht de entiteit, niet een specifieke functionaris binnen of buiten die entiteit, tot het treffen en aantonen van maatregelen. Wie het bewijs verzamelt — bijvoorbeeld of er een aansprakelijkheidsverzekering loopt of of de bedrijfsvoering bij een verstoring is gewaarborgd — staat vrij. Ook de Handelsregisterwet 2007 koppelt de basisgegevens van een onderneming aan de onderneming als ingeschrevene, niet aan de persoon die een formulier invoert. Waar bewijs ontbreekt, blijft het antwoord open totdat de onderneming het zelf heeft aangeleverd; dat verandert niet doordat een adviseur meekijkt.