може ли нашият външен съветник да попълни въпросниците вместо нас

Може ли консултант да попълни списъка

Да, това е позволено. Няма правен текст, който да предписва кой да работи на екрана за попълване. Факти за предприятието - брой на служителите, ISO сертификация, наличие на план за приемственост - това е това, което се поиска в списък на вопросник от клиент или купувач. Кой вписва тези факти е нерелевантно за тяхната верност — лицето, което ги вписва, не е това, което ги подписва.

Важното е: отговорите винаги се изпращат от предприятието до клиента, не от счетоводителя или консултанта. При CSRD отчет според VSME базовия модул на EFRAG, или при набор от мерки за управление от Приложение A на ISO/IEC 27001, често се включва декларация, че записката е правилна. Тази декларация трябва да принадлежи на предприятието, дори ако трета страна е попълнила полетата. Практически това означава, че консултантът може да попълва, но някой от самото предприятие трябва да потвърди отговора преди той да отиде в портала на клиента. Това е и начинът, по който е структурирана платформата: попълване и потвърждение са две отделни стъпки, а потвърждението е в отговорност на предприятието.

Какво действително следва от един източник

За десетте мерки от член 21, параграф 2 на Директива NIS2 се прилага същото: директивата задължава юридическото лице, не конкретно длъжностно лице в или извън него, да предприеме и покаже мерки. Кой събира доказателствата — например дали има застраховка за отговорност или дали продължението на бизнеса при смущение е гарантирано — е свободен избор. И Законът за търговския регистър от 2007 г. свързва основните данни на предприятието с предприятието като регистриран субект, не с лицето, което попълва формуляр. Когато доказателството липсва, отговорът остава открит, докато самото предприятие не го предостави; това не се променя, защото консултант участва.