ar kolega ar konsultantas gali tai padaryti mano vardu

Kolegė ar patarėjas gali užpildyti atsakymus

Taip, tai įmanoma, ir praktikoje tai dažnai vyksta. Pati klausimynė nekeliam jokių reikalavimų tam, kas įvedinėja atsakymus arba prieina prie kliento portalo. Svarbu tai, kad atsakymų turinys būtų teisingas ir kad kažkas organizacijoje — paprastai atsakingas už tai — juos patikrintų prieš išsiųsdamas. Kas juos patikrina, yra vidinė pasirinkimas, ne teisinė reikalavimas.

Linija brėžiama čia: kolegė ar patarėjas, kurie užpildo atsakymus, tai daro organizacijos vardu. Faktai, tokie kaip registracijos numerio, metinis biudžetas ar darbuotojų skaičius, turi kilti iš grandinės dokumentų, o ne iš to, kuris atsitiktinai sėdi prie kompiuterio. Jei abejojate arba nėra aišku dėl atsakymo — pavyzdžiui, todėl, kad patarėjas negali rasti dokumento — sprendimas patvirtinti ką nors kaip "taip" priklauso pačiai organizacijai, o ne platformai ir ne automatiškai tam, kas vykdo užpildymo darbą.

Kodėl tai nėra kompetencijos klausimas

Nė viena iš čia aktualių normų šaltinių — EFRAG VSME modulio, dešimties NIS2 direktyvos 21 straipsnio 2 dalies priemonių ar ISO/IEC 27001 A priedo — nekeliam jokių reikalavimų asmenims, kurie užpildo klausimyną. Tos nuostatoskalba apie turinį: kokius duomenis organizacija fiksuoja, kokias priemones imasi, kokias kontrolės priemones taikyso. Kas tai administracinė apdorojimas kliento portale, yra organizacinis pasirinkimas. Tas pats galioja duomenims, kurie fiksuoti pagal 2007 m. Prekybos registracijos įstatymą, tokiems kaip statutinis pavadinimas ar įsteigimo adresas: šie faktai yra viešai užregistruoti, bet kas juos perrašo klausimyne, yra nuo to nepriklauso.