musí výkonný riaditeľ schváliť zoznam otázok predtým, ako sa podá

Oprávnenie na podpis je iná záležitosť ako podanie

Nie, zákonom sa to nevyžaduje. Kto je oprávnený reprezentovať podnik — vedenie, prokurista alebo niekto iný s oprávnením na podpis — je uvedené v Registri podnikateľov. Avšak žiadna z relevantných noriem týkajúcich sa trvalonosťou, kybernetickou bezpečnosťou alebo poisťovníckymi zoznamami otázok (VSME, CSRD, ISO 27001, NIS2) nepredpisuje, kto môže podať zoznam otázok klientovi. Nie je to právna otázka, ale interná dohoda.

V praxi si to podnik reguluje sám prostredníctvom interného oprávnenia alebo poverenia na podpisovanie. V prípade zoznamu otázok týkajúcich sa kybernetickej bezpečnosti sa obsahová zodpovednosť často spája s CISO alebo IT manažérom; v prípade zoznamu o trvalosti s osobou, ktorá vypracováva hlásenie VSME alebo CSRD. Kto nakoniec klikne na "podať", je procesná dohoda, nie povinnosť hlásenia. Upozornenie: tento systém sám nič nepodáva na portál klienta — potvrdenie jednotlivých odpovedí a podanie vykonáva klient sám, takže interné schválenie, ktoré je pred tým potrebné, zostáva záležitosťou samotného podniku.

Čo je určite stanovené: kto je oprávnený podľa Registra podnikateľov

Čo je s určitosťou stanovené, je pod akým registračným číslom je spoločnosť zapísaná a kto je v ňom zaregistrovaný ako oprávnený predstaviteľ — to vyplýva z Zákona o registri podnikateľov z roku 2007. Táto registrácia je jedinou pevnou, kontrolovateľnou skutočnosťou v tejto záležitosti; kto v skutočnosti môže skontrolovať alebo podať zoznam otázok, nie je v nej upravené a ide teda o vnútornú záležitosť. Niektoré portály klientov si mimochodom sami vyžadujú meno a funkciu podpisujúceho v zozname otázok; ide potom o otázku odberateľa, nie o požiadavku podľa základného predpisu. V prípade pochybností o tom, kto by mal v rámci vlastnej organizácie podpísať, je užitočné pozrieť sa na to, kto tiež štatutárny názov a ďalšie základné údaje v mene podniku zvyčajne potvrdzuje — často ide o rovnakého funkcionára.