kes meie ettevõttes peab vastuseid heaks kiitma enne esitamist

Kes alles kirjutab, määrab ettevõtte ise, mitte süsteem

Meie süsteem pakub välja ainult vastuseid ketidossieest; iga vastuse kinnitamine on kliendi valik, ning me ei ette näe, kes sellega sisemiselt tegeleda peab. Ühe ettevõtte puhul paneb kvaliteedijuht märke ISO-küsimuse juures ja CISO allkirjastab küsimusele infosalajuse kohta; väiksemas ettevõttes teeb üks inimene kõik. Mida teie klient küsib, käib nimelt harva ühe valdkonna peale: küsimustik segab sageli faktilist äriandmeid ja sisulist hindamist, ning see ei nõua alati sama kinnitajat.

Oluline vahe on aga see: kui tegemist on faktiga nagu ettevõtte registrinumber, mille alusel ettevõte on registreeritud on kinnitamine eelkõige dossee õigsuse kontrollimine. Küsimuse puhul, mis viitab NIS2-direktiivi artikli 21 lõike 2 kümnele meetmele või ISO/IEC 27001 lisa A juhtimismeetmetele, kinnitab allkirjutaja tegelikult, et alusmeedet on ka tõesti rakendatud — see on erinev vastutus kui aadressi ümberkirjutamine. Kes selleks sisemiselt volitatud on, korraldab ettevõtte ise; süsteem registreerib vaid seda, kes millisel ajal millise vastuse kinnitas.

Kust see ettepaneku ja kinnitamise eristus pärineb

Ettepaneku ja kliendi kinnitamise see lahusus tuleneb põhimõttest, et meie juures hindamist, hindamistulemust ega heakskiitu ei toimu: iga vastus, mis kliendi portaali jõuab, on kliendi enda poolt heaks kiidetud. Küsimuste puhul, mis pärinevad EFRAG VSME-baasmodoolist — näiteks töötajate arvu või asukohamaade kohta — asuvad teabelähted sageli juba ketidossies, näiteks ettevõtte töötajate arv või riigid, kus ettevõttel on asutusedsiis tähendab kinnitamine eelkõige seda, et dossee on ajakohasel tasemel. Küsimuste puhul, mis puudutavad CSRD-direktiivist (2022/2464) tulenevaid kohustusi või NIS2-meetmeid, on kinnitamine sisuliselt kaalukam, ja see on täpselt põhjus, miks platvorm rolli ette näe ei tee: see kaalutlemine kuulub ettevõttele, mitte tööriistale, mis vastust pakub.