får vår externa rådgivare fylla i fråglistorna för vår räkning

Kan en rådgivare fylla i listan

Ja, det är tillåtet. Det finns ingen lagbestämmelse som föreskriver vem som använder ifyllningsskärmen. Det som efterfrågas i en frågelista från en kund eller köpare är fakta om företaget: antal anställda, ISO-certifiering, närvaron av en kontinuitetsplan. Vem som skriver in dessa fakta är inte relevant för deras riktighet — den som skriver in dem är inte den som undertecknar för dem.

Det som är relevant: svaren går alltid för företagets räkning till kunden, inte för revisorns eller rådgivarens räkning. Vid en CSRD-rapportering enligt EFRAG:s VSME-basmodul, eller vid en uppsättning kontrollåtgärder från bilaga A i ISO/IEC 27001, finns ofta ett uttalande om att uppgiften är korrekt. Detta uttalande hör hemma hos företaget, även om en tredje part har fyllt i fälten. I praktiken innebär detta att rådgivaren kan fylla i, men att någon från företaget självt måste bekräfta svaret innan det skickas till kundens portal. Det är också hur plattformen är utformad: ifyllning och bekräftelse är två åtskilda steg, och bekräftelsen ligger hos företaget.

Det som följer av en källa

För de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet gäller samma sak: direktivet förpliktar enheten, inte en specifik tjänsteman inom eller utanför den enheten, att vidta och visa åtgärder. Vem som samlar bevisen — till exempel om det löper en ansvarsförsäkring eller om driften vid ett avbrott är säkrad — står fritt. Även handelsregisterlagens från 2007 knyter ett företags grundläggande uppgifter till företaget som registrerad part, inte till den person som fyller i ett formulär. Där bevis saknas, förblir svaret öppet tills företaget självt har tillhandahållit det; det ändras inte av att en rådgivare ser över det.