може ли колега или съветник да го направи вместо мен

Колега или съветник може да попълни отговорите

Да, това е възможно и на практика се случва често. Самият въпросник не поставя изисквания относно това кой въвежда отговорите или управлява портала на клиента. Това, което има значение, е че съдържанието на отговорите е правилно и че някой в предприятието — обикновено лицето, което е отговорно за това — ги проверява преди да напуснат организацията. Кой ги проверява, е вътрешен избор, не правно изискване.

Границата е ясна: колега или съветник, който попълва отговори, го прави от името на предприятието. Факти като регистрационния номер, обемът на продажбите или броят на служителите трябва да идват от досието на веригата, а не от паметта на човека, който случайно е седнал до клавиатурата. Когато има съмнение или неясност относно отговор — например защото съветникът не може да намери доказателство — решението да се потвърди нещо като "да" лежи при самото предприятие, не при платформата и не автоматично при този, който попълва данните.

Защо това не е въпрос на компетентност

Нито един от източниците, които са релевантни тук — EFRAG VSME модулът, десетте мерки на член 21, параграф 2 на Директивата NIS2, или Приложение A на ISO/IEC 27001 — не поставят изискване относно лицето, което попълва въпросник. Тези разпоредби се отнасят до съдържанието: кои данни записва предприятието, кои мерки предприема, кои контролни мерки прилага. Кой административно обработва това в портала на клиента, е организационен избор. Същото важи за данни, които са определени в съответствие със Закона за търговския регистър 2007, като уставното наименование или адресът на седалището: тези факти са публично записани, но кой ги преписва в въпросник не е запазено за някого.