Ποιος πρέπει να εγκρίνει εσωτερικά τις απαντήσεις μας πριν αποσταλούν

Η εσωτερική έγκριση δεν είναι υποχρέωση που απορρέει από το ερωτηματολόγιο, αλλά από τον δικό σου κίνδυνο

Καμία από τις πηγές πίσω από αυτά τα ερωτηματολόγια — η ενότητα VSME, η Οδηγία CSRD, το ISO/IEC 27001 ή το άρθρο 21 της Οδηγίας NIS2 — δεν ορίζει ποιος πρέπει να υπογράψει εσωτερικά στη δική σας ενότητα πριν μια απάντηση φύγει από το κτίριό σας. Αυτή είναι μια επιλογή της δικής σου οργάνωσης, όχι απαίτηση του πελάτη ή του νομοθέτη. Αυτό που οι πηγές ορίζουν είναι το περιεχόμενο: ποια γεγονότα πρέπει να είναι σωστά, ποιο αποδεικτικό έγγραφο ταιριάζει και σε ποιο επίπεδο (οργάνωση ή εγκατάσταση) ισχύει μια απάντηση.

Πώς αυτό εκφράζεται στην πράξη: όσο ευαίσθητη είναι η απάντηση, τόσο πιο λογική είναι μια δεύτερη ματιά. Μια απάντηση σχετικά με τη διεύθυνση εγκατάστασης της επιχείρησης είναι αποδεικτική και σπάνια αλλάζει — η έγκριση είναι κυρίως θέμα παρακολούθησης. Μια απάντηση σχετικά με την κατάσταση του το πιστοποίηση ISO 9001 ή σχετικά με τα δέκα μέτρα του άρθρου 21 παράγραφος 2 NIS2 αφορά συχνά κάποιον που ασχολείται εσωτερικά με αυτό — ποιότητα, ασφάλεια IT, συμμόρφωση. Γι' αυτό στη δική μας πλατφόρμα επιβεβαιώνεις κάθε απάντηση με ναι ή όχι πριν υποβληθεί· ποιος δίνει αυτήν την επιβεβαίωση, καθορίζεις εσύ, ανά θέμα.

Γιατί αυτό βρίσκεται στη δική σου οργάνωση, όχι στη δική μας ή στη δική του πελάτη

Ημείς αναγνωρίζουμε ερωτήσεις, συμπληρώνουμε απαντήσεις από το δοσοληψιακό αρχείο και σας επιτρέπουμε να επιβεβαιώνετε κάθε απάντηση — στη συνέχεια υποβάλλετε εσείς στο πύλη του πελάτη σας. Ποιος επιτρέπεται να δώσει αυτήν την επιβεβαίωση εσωτερικά, δεν αναγράφεται σε καμία από τις πηγές: όχι στο Εμπορικό Δίκαιο, όχι στην ενότητα VSME, όχι στην Οδηγία CSRD ή την Οδηγία NIS2. Αυτό σημαίνει ότι ένας κανόνας εσωτερικής έγκρισης — για παράδειγμα: χρηματοοικονομικές απαντήσεις από τον ελεγκτή, τεχνικές απαντήσεις από την IT — είναι μια συμφωνία που καθορίζεις μόνος σου, ανεξάρτητα από αυτό που ζητά ένας πελάτης στη πύλη του.