Kas juhatuse liige peab küsimustiku heaks kiitma enne selle esitamist

Allakirjutamise õigus on erinevalt esitamisest

Ei, see ei ole seaduslikult kohustuslik. Kellel on õigus ettevõtet esindada — juhtkond, volitatud isik või mõni muu allakirjutamise õigusega isik — on registreeritud Kaubandusregistris. Kuid ükski nendest allikatest, mis kuuluvad jätkusuutlikkuse, küberjulgeoleku või kindlustusküsimustike juurde (VSME, CSRD, ISO 27001, NIS2), ei määra ette, kes võib kliendile küsimustiku esitada. See ei ole seaduslik küsimus, vaid sisene kokkulepe.

Praktikas reguleerib ettevõtte seda ise, sisemise volituse või allkirjaõiguse mandaadi kaudu. Küberjulgeoleku küsimustikus on sisuliselt vastutus sageli CISO-l või IT-juhatajal; jätkusuutlikkuse küsimustikus seal, kus VSME või CSRD aruandlus koostatakse. Kes lõpuks "esitamise" nupul klõpsab, on protsessi kokkulepe, mitte aruandluskohustus. Märkus: see süsteem ei esita ennast kliendi portaali — kinnitamine iga vastuse kohta ja esitamine teeb klient ise, seega jääb eelnevalt vajalik sisene heakskaikk ettevõtte enda asjaks.

Kindlasti on teada: kes on Kaubandusregistri järgi volitatud

Kindlasti on teada: millise registreerimisnumbri all ettevõte on registreeritud ja kes on selle juures volitatud esindajaks registreeritud — see tuleneb Kaubandusregistri seadusest 2007. See registreerimine on ainus kindel, kontrolditav fakt selles küsimuses; kes võib tegelikult küsimustiku märkida või esitada, selles ei ole sätestatud ja seega on see sisene küsimus. Paljud kliendi portaalid paluvad muide ka ise küsimustiku allkirjastaja nime ja ametikoha; see on siis vastuvõtja küsimus, mitte nõue, mis tuleneb aluseks olevast regulatsioonist. Kui kahtlete, kes teie organisatsioonis peab kinnitama, aitab vaadata, kes ka ettevõtte seaduslik nimi ja muud põhiandmed ettevõtte nimel kinnitama kippunud — sageli on see sama ametnik.