kdo mora pri nas interno odobriti odgovore, preden gredo naprej

Notranja odobritev ni obveznost iz vprašalnika, temveč iz tvojega lastnega tveganja

Nobena od virov pri teh vprašalnikih — modul VSME, smernica CSRD, ISO/IEC 27001 ali člen 21 direktive NIS2 — ne predpisuje, kdo mora v tvoji organizaciji podpisati pred tem, kot odgovor zapusti vrata. To je odločitev tvoje lastne organizacije, ne zahteva stranke ali zakonodajalca. Kar viri res določajo, je vsebina: katera dejstva morajo biti pravilna, kateri dokument se pri tem pripada in na kakšni ravni (organizacija ali poslovna enota) se odgovor nanaša.

V praksi to pomeni: čim občutljivejši je odgovor, tem bolj je razumna druga perspektiva. Odgovor o naslov sedeža podjetja je dejansko in se redko spreminja — tam je odobritev predvsem zadeva, da se drži koraka. Odgovor o stanju certifikat ISO 9001 ali o desetih ukrepih člena 21 odstavka 2 direktive NIS2 se pogosto dotika nekoga, ki se s tem vsebinsko ukvarja — kakovost, IT-varnost, skladnost. Pri nas zato potvrdiš vsak odgovor z da ali ne pred oddajo; kdo da to potrditev, odločiš sam, glede na vsako temo.

Zakaj je to v tvoji organizaciji, ne v naši ali v organizaciji stranke

Prepoznavamo vprašanja, izpolnjujemo odgovore iz datoteke verige oskrbovanja in te prosimo, da potvrdiš vsak odgovor — nato ga sam oddaš v portalu svoje stranke. Kdo sme to potrditev dati interno, ni zapisano v nobenem od virov: ne v Zakonu o trgovinskem registru, ne v modulu VSME, ne v smernici CSRD ali direktivi NIS2. To pomeni, da je pravilo notranje odobritve — na primer: finančne odgovore odobri korporativni kontrolor, tehnične odgovore odobri IT — dogovor, ki ga sam postaviš, ločeno od tega, kaj stranka v svojem portalu sprašuje.