Kdo mora pri nas potrditi odgovore za vložitev?

Tisti, ki interno podpišejo, so neodvisni od tega, kar počne Supplia

To določi sam naročnik; ne obstaja nobena zakonska zahteva za funkcijo, ki bi nalagala, da morajo podpisati direktor, KAM-koordinator ali official za skladnost. Supplia izpolni odgovor iz verige dokumentov in ga prikaže za vsako vprašanje, vendar je potrditev — klik na »da, to je pravilno« — vedno na strani naročnika. Ne vpišemo se v portal prejemnika in ne pošiljamo ničesar v imenu podjetja; kdo to notranje počne in kdo ima pooblastilo za podpis, je notranja dogovorka, ne nekaj, kar izhaja iz standarda ali smernice.

V praksi je izbira povezana s predmetom vprašalnika. Za vprašalnik NIS2 o desetih ukrepih člena 21(2) se strokovno znanje pogosto nahaja pri tisti osebi, ki ISO/IEC 27001-politiko upravlja; za vprašalnik CSRD ali VSME je to pogosto oseba, ki zagotavlja podatke o zaposlenih in prihodkih. Kdo na koncu podpiše — pogosto vendarle vodstvo, ker zunanjo predstavljajo podjetje — določi sam naročnik, ne glede na to, kdo je odgovore vsebinsko pregledal.

Kje in kje to ne izhaja iz standarda

Noben od navedenih virov ne predpisuje notranje vloge odobravanja. Zakon o trgovskem registru 2007 predvideva, kateri podatki podjetja so registrirani — pomislite na uradnem imenu in to, registrska številka — vendar ne pravi ničesar o tem, kdo sme prečrtati vprašalnike strank. Direktiva (EU) 2022/2555 (NIS2), člen 21(2), zavezuje organizacije k desetim omenjenim varnostnim ukrepom, vendar notranjo razdelitev odgovornosti prepušča sami organizaciji. Tudi standard EFRAG VSME in ISO/IEC 27001 Annex A opisujeta, kaj mora biti izkazano, ne pa kdo v podjetju mora to potrditi. Ta izbira je torej vedno notranja politika, ne obveznost iz katerega koli od teh virov.