qui doit valider les réponses chez nous avant l'envoi

Qui signe en interne est indépendant de ce que Supplia fait

C'est le client qui le détermine lui-même ; il n'existe pas de fonction légale requise stipulant que le directeur, le coordinateur KAM ou l'agent de conformité doit signer. Supplia remplit la réponse à partir du dossier de chaîne et l'affiche par question, mais la confirmation — le clic sur « oui, c'est correct » — provient toujours de quelqu'un du côté du client. Nous ne nous connectons pas au portail du preneur et n'introduisons rien au nom de l'entreprise ; qui le fait en interne et qui est autorisé à signer pour cela est un accord interne, non quelque chose qui découle d'une norme ou d'une directive.

En pratique, le choix dépend du sujet du questionnaire. Pour un questionnaire NIS2 portant sur les dix mesures de l'article 21, paragraphe 2, les connaissances substantielles se trouvent souvent chez celui qui gère la politique ISO/IEC 27001 ; pour un questionnaire CSRD ou VSME, elles se trouvent souvent chez celui qui fournit les chiffres relatifs aux employés et au chiffre d'affaires. Celui qui finit par apposer la signature — souvent la direction, car elle représente l'entreprise vers l'extérieur — le détermine le client lui-même, indépendamment de qui a contrôlé les réponses en fond.

Où cela découle et ne découle pas d'une norme

Aucune des sources fournies ne prescrit un rôle d'approbation interne. La Loi sur le registre du commerce 2007 établit quelles données d'une entreprise sont enregistrées — pensez à la dénomination statutaire et le numéro d'immatriculation — mais ne dit rien sur qui peut cocher les questionnaires des clients. La directive (UE) 2022/2555 (NIS2), article 21, paragraphe 2, oblige les organisations à mettre en œuvre les dix mesures de contrôle mentionnées, mais laisse à l'organisation elle-même la répartition interne des responsabilités. La norme EFRAG VSME et ISO/IEC 27001 Annexe A décrivent ce qui doit être démontré, non qui au sein de l'entreprise doit le confirmer. Ce choix relève donc toujours de la politique interne, non d'une obligation découlant de l'une de ces sources.