mohou několik kolegů společně vyplňovat dossier řetězce

Více vyplňovatelů na jednom dossier je běžný postup

Ano, více kolegů může pracovat společně na stejném řetězcovém dossier. To je také logické: otázky v seznamu CSRD, seznamu otázek NIS2 nebo formátu pojišťovny se zřídka týkají jedné funkce. Kdo dává odpověď na otázku týkající se počtu zaměstnanců obvykle pracuje v HR nebo financích, zatímco deset opatření podle čl. 21 odst. 2 směrnice NIS2 se spíše týkají IT nebo bezpečnostního důstojníka. Jedno dossier, různí majitelé dat podle sekce — to je výchozí princip, ne výjimka.

V praxi to funguje rozdělením dossier na části: identita a registrace, rozsah a lokality, certifikace, kontinuita, kybernetická bezpečnost, udržitelnost. Každý kolega vyplní svou část a potvrdí ano nebo ne, jakmile systém navrhne odpověď ze dříve vyplněného zdroje. Tímto způsobem nemusí nikdo přehlížet celé dossier, aby přesto mohly udržovat konkrétní část — osoba, která ví, zda je podnik certifikován podle ISO 9001nemusí být nutně totéž osoba, která zná adresu sídla nebo země sídla. Kdo přesně spravuje kterou část, je volbou samotného podniku; platforma neurčuje žádné rozdělení rolí.

Co vyplývá z povahy požadovaných údajů

Toto nevyplývá z jednoho článku, ale z konstrukce samotných norem. Základní modul EFRAG VSME a Směrnice (EU) 2022/2464 (CSRD) požadují údaje, které jsou typicky rozptýleny mezi financemi, HR a operacemi. Příloha A normy ISO/IEC 27001 a čl. 21 odst. 2 směrnice NIS2 požadují technická kontrolní opatření, která obvykle spadají pod IT odpovědné osoby. Žádný z těchto zdrojů nepředepisuje, kdo může v rámci podniku odpověď poskytnout — to je interní záležitost. Dossier následuje tuto praxi: je uspořádáno podle tématu, ne podle odesilatele, takže více kolegů může přispívat současně bez přepsání své práce.