¿quién de nuestra empresa debe confirmar las respuestas antes de presentarlas?

Quién firma internamente es independiente de lo que hace Supplia

Lo determina el cliente mismo; no existe una obligación legal de función que establecer que el director, el coordinador de KAM o el responsable de cumplimiento deba firmar. Supplia completa la respuesta desde el dossier de la cadena y la muestra por cada pregunta, pero la confirmación — el clic en "sí, esto es correcto" — siempre proviene de alguien del lado del cliente. No iniciamos sesión en el portal del cliente y no presentamos nada en nombre de la empresa; quién lo hace internamente y quién tiene autoridad para firmar es un acuerdo interno, no algo que se derive de una norma o directriz.

En la práctica, la elección está vinculada al tema del cuestionario. En un cuestionario NIS2 sobre las diez medidas del artículo 21, apartado 2, el conocimiento técnico suele estar en quien gestiona la política ISO/IEC 27001 ; en un cuestionario CSRD o VSME, suele estar en quien proporciona las cifras sobre empleados e ingresos. Quién finalmente firma — a menudo aún así la dirección, porque representa externamente a la empresa — lo determina el cliente mismo, independientemente de quién haya revisado técnicamente las respuestas.

Dónde esto sí y no se deriva de una norma

Ninguna de las fuentes proporcionadas prescribe un rol de aprobación interna. La Ley de Registro Mercantil 2007 establece qué datos de una empresa se registran — piense en el denominación social y el número de registro — pero no dice nada sobre quién puede marcar los cuestionarios de los clientes. La Directiva (UE) 2022/2555 (NIS2), artículo 21, apartado 2, obliga a las organizaciones a las diez medidas de control mencionadas, pero deja la distribución interna de responsabilidades a la propia organización. Tampoco la norma EFRAG VSME ni ISO/IEC 27001 Anexo A describen quién dentro de la empresa debe confirmar qué, sino qué debe demostrarse. Esta elección es, por lo tanto, siempre política interna, no una obligación derivada de ninguna de estas fuentes.