μπορεί ένας συνάδελφος ή σύμβουλος να το κάνει για μένα

Ένας συνάδελφος ή σύμβουλος μπορεί να κάνει τη συμπλήρωση

Ναι, αυτό είναι δυνατό και στην πράξη συμβαίνει συχνά. Η ίδια η ερωτηματολόγιο δεν θέτει απαιτήσεις σχετικά με το ποιος πληκτρολογεί τις απαντήσεις ή λειτουργεί την πύλη του πελάτη. Αυτό που σημαίνει, είναι ότι το περιεχόμενο των απαντήσεων είναι σωστό και ότι κάποιος εντός της επιχείρησης — συνήθως αυτός που είναι υπεύθυνος για αυτό — τις ελέγχει πριν αποσταλούν. Ποιος κάνει αυτόν τον έλεγχο είναι μια εσωτερική επιλογή, όχι μια νομική.

Πού βρίσκεται πραγματικά το όριο: ένας συνάδελφος ή σύμβουλος που συμπληρώνει απαντήσεις, το κάνει για λογαριασμό της επιχείρησης. Γεγονότα όπως τον αριθμό εγγραφής, ο κύκλος εργασιών ή ο αριθμός των υπαλλήλων πρέπει να προέρχονται από το φάκελο της αλυσίδας, όχι από την μνήμη κάποιου που τυχαίνει να καθίσει μπροστά από το πληκτρολόγιο. Σε περίπτωση αμφιβολίας ή ασάφειας σχετικά με μια απάντηση — για παράδειγμα, επειδή ο σύμβουλος δεν μπορεί να βρει ένα έγγραφο απόδειξης — η απόφαση να επιβεβαιώσει κάποιος κάτι ως "ναι" βρίσκεται στην ίδια την επιχείρηση, όχι στην πλατφόρμα και όχι αυτόματα σε αυτόν που κάνει το έργο της συμπλήρωσης.

Γιατί δεν πρόκειται για θέμα καθεστώτος

Κανένα από τα σημεία αναφοράς που είναι σχετικά εδώ — η ενότητα EFRAG VSME, τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της οδηγίας NIS2, ή το Παράρτημα A του ISO/IEC 27001 — δεν θέτει απαίτηση σχετικά με το πρόσωπο που συμπληρώνει ένα ερωτηματολόγιο. Αυτές οι ρυθμίσεις αφορούν το περιεχόμενο: ποια δεδομένα καταγράφει μια επιχείρηση, ποια μέτρα λαμβάνει, ποια μέτρα ελέγχου εφαρμόζει. Ποιος επεξεργάζεται αυτό διοικητικά σε μια πύλη ενός πελάτη είναι μια οργανωτική επιλογή. Το ίδιο ισχύει για δεδομένα που καθορίζονται δυνάμει του Νόμου για το Μητρώο Εμπορίας 2007, όπως η καταστατική επωνυμία ή τη διεύθυνση της έδρας: αυτά τα γεγονότα έχουν καταγραφεί δημόσια, αλλά ο ένας που τα πληκτρολογεί σε ένα ερωτηματολόγιο δεν είναι προνόμιο κάποιου.