kas mūsų įmonėje turi patvirtinti atsakymus prieš pateikdami

Kas pasirašo, pats nusprendžia įmonė, o ne sistema

Mūsų sistema tik siūlo atsakymus iš tiekimo grandinės bylų; patvirtinimas pagal kiekvieną atsakymą yra kliento pasirinkimas, ir mes nepriskiriam, kas tai turi padaryti viduje. Vienoje įmonėje kokybės vadovas patvirtina ISO klausimą, o CISO pasirašo dėl informacijos saugumo klausimo; mažesnėje įmonėje vienas žmogus daro viską. Tiesą sakant, tai, ką reikalauja jūsų klientas, retai apima tik vieną sritį: klausimynas dažnai sumaišo faktinius įmonės duomenis su turininiais vertinimais, o tai ne visada reikalauja to paties patvirtintojo.

Skirtumas, kuris iš tikrųjų yra svarbus: kai tai faktas, tokis kaip numeris, pagal kurį įmonė yra įregistruota patvirtinimas pirmiausia reiškia patikrinti, ar byla yra teisinga. Kai klausimas remiasi dešiomis NIS2 direktyvos 21 straipsnio 2 dalies priemonėmis arba ISO/IEC 27001 A priedo kontrolės priemonėmis, pasirašantis iš esmės patvirtina, kad buvo iš tikrųjų imtasi pagrindinė priemonė — tai yra kita atsakomybė nei adreso perrašymas. Kurią vidinę mandata turi, nusprendžia pati įmonė; sistema tik registruoja, kas, kada patvirtino kurį atsakymą.

Iš kur kilo šis skirtumas tarp siūlymo ir patvirtinimo

Tai, kad mes siūlome, o klientas patvirtina, išplaukia iš principo, kad mūsų sistemoje nėra jokio vertinimo, balų ar patvirtinimo: kiekvienas atsakymas, kuris pasiekia kliento portalą, yra pačio kliento sutiktas. Klausimams iš EFRAG VSME pagrindinės modulės — tokiems kaip darbuotojų skaičius arba buvimo vietos — šaltinio duomenys dažnai jau yra nustatyti tiekimo grandinės byloje, pavyzdžiui, pas įmonės darbuotojų skaičių ar šalys, kuriose ūkis turi filialus,; patvirtinimas reiškia pirmiausia patikrinti, kad byla yra aktuali. Klausimams, kurie liečia CSRD direktyvos (2022/2464) arba NIS2 priemonių įpareigojimus, patvirtinimas yra turininiškai svarbesnis, ir būtent todėl platforma nepriskiria vaidmens: toks vertinimas priklauso įmonei, o ne priemonei, kuri siūlo atsakymą.