Kto musí u nás odpovede potvrdzujú pred podaním

Kto interne podpisuje, je nezávislý od toho, čo robí Supplia

To určuje sám zákazník; neexistuje žiadny zákonný požiadavka na funkciu, ktorá by predpisovala, že podpisovať musia riaditeľ, koordinátor KAM alebo compliance officer. Supplia vyplní odpoveď z reťazového spisu a zobrazí ju pre každú otázku, ale potvrdenie — kliknutie na "áno, toto je správne" — vždy pochádza od niekoho na strane zákazníka. Neprihlasujeme sa do portálu odberateľa a v mene podniku nič nepodávame; kto to interne robí a kto má na to podpisovací právomoc, je interná dohoda, nie niečo, čo vyplýva z normy alebo smernice.

V praxi je voľba spojená s predmetom dotazníka. V prípade dotazníka NIS2 o desiatich opatreniach uvedených v článku 21 odsek 2 sa podstatné poznatky často nachádzajú u toho, kto politika ISO/IEC 27001 spravuje; v prípade dotazníka CSRD alebo VSME sa nachádzajú často u toho, kto poskytuje údaje o počte zamestnancov a tržbách. Kto nakoniec podpíše — často napriek tomu riaditeľstvo, pretože externé zastupuje podnik — určuje sám zákazník, nezávisle od toho, kto interne overil odpovede.

Kde to vyplýva z normy a kde nie

Žiadny z uvedených zdrojov nepredpisuje internej roli na schválenie. Obchodný zákonník 2007 určuje, ktoré údaje podniku sú registrované — napríklad právnickej subjektívnej osobe a registračné číslo — ale nič nehovorí o tom, kto môže potvrdzovať dotazníky od zákazníkov. Smernica (EÚ) 2022/2555 (NIS2), článok 21 odsek 2, zaväzuje organizácie na desať uvedených bezpečnostných opatrení, ale interné rozdelenie zodpovednosti ponecháva samotnej organizácii. Aj štandard EFRAG VSME a ISO/IEC 27001 Príloha A popisujú, čo sa musí preukázať, nie kto v podniku to musí potvrdiť. Táto voľba je preto vždy internou politikou, nie povinnosťou vychádzajúcou z niektorého z týchto zdrojov.