Ali sme naš zunanji svetovalec izpolniti vprašalnike v našem imenu?

Ali lahko svetovalec izpolni seznam

Ja, to je dovoljeno. Ni nobenega zakonskega člena, ki bi predpisoval, kdo upravlja vnosni zaslon. Pri vprašalniku odjemalca ali kupca se zahtevajo dejstva o podjetju: število zaposlenih, certificiranje ISO, obstoj načrta za nadaljevanje poslovanja. Kdo ta dejstva natipka, ni relevant za njihovo pravilnost — oseba, ki jih natipka, ni oseba, ki jih potpisuje.

Pomembno je naslednje: odgovori vedno gredo namesto podjetja k odjemalcu, ne namesto računovodje ali svetovalca. Pri poročanju CSRD v skladu z osnovnim modulom VSME organizacije EFRAG ali pri nizu kontrolnih ukrepov iz Priloge A standarda ISO/IEC 27001 se pogosto pojavi izjava, da je podatek pravilen. Ta izjava mora biti povezana s podjetjem, tudi če je tretja oseba vnos podatkov izvedla. V praksi to pomeni, da lahko svetovalec vnese podatke, vendar mora nekdo iz samega podjetja odgovor potrditi, preden gre na portal odjemalca. To je tudi način, kako je platforma urejena: vnos in potrditev sta dva ločena koraka in potrditev je v pristojnosti podjetja.

Kar res sledi iz vira

Za deset ukrepov člena 21(2) direktive NIS2 velja isto: direktiva zavezuje entiteto, ne specifičnega funkcionarja znotraj ali zunaj te entitete, k izvajanju in dokazovanju ukrepov. Kdo zbira dokaze — na primer ali poteka zavarovanje za odgovornost ali ali je poslovanje pri motnji zagotovljeno — je prepuščeno. Tudi Zakon o trgovinskem registru 2007 povezuje osnovne podatke podjetja s podjetjem kot vpisano osebo, ne s posebno osebo, ki vnese obrazec. Če dokazi manjkajo, odgovor ostane odprt, dokler podjetje sam ne dostavi dokazov; to se ne spremeni, ker svetovalec prispeva.