kenen on meidän organisaatiossa hyväksyttävä vastaukset ennen kuin ne lähetetään

Sisäinen hyväksyntä ei ole kyselylomakkeen vaatimus, vaan oman riskinhallintasi asia

Mikään näiden kyselylomakkeiden lähteistä — VSME-moduuli, CSRD-direktiivi, ISO/IEC 27001 tai NIS2-direktiivin 21 artikla — ei määrää, kenen on organisaatiossasi allekirjoitettava ennen kuin vastaus lähetetään ulos. Se on organisaatiosi oma valinta, ei asiakkaan tai lainsäätäjän vaatimus. Mitä lähteet kuitenkin määrittävät, on sisältö: mitä faktoja on oltava oikein, mikä asiakirja kuuluu mukaan ja millä tasolla (organisaatio tai toimipaikka) vastaus pätee.

Käytännössä se tarkoittaa: mitä arkaluontoisempi vastaus, sitä järkevämpää toinen katse on. Vastaus yrityksen sijainnista on tosiasiallinen ja muuttuu harvoin — siinä hyväksyntä on enemmän asian seuraamisesta kiinni. Vastaus ISO 9001 -sertifikaatista tai NIS2-direktiivin 21 artiklan 2 kappaleen kymmenen toimenpiteen tilasta koskee usein henkilöä, jolla on asiaan liittyvä sisällöllinen vastuu — laatu, IT-turvallisuus, yhteensopivuus. Siksi vahvistat vastauksien osalta kyllä tai ei ennen lähettämistä; kenen on antaa vahvistus, päätät itse aiheittain.

Miksi tämä on sinun organisaatiossasi, ei meillä tai asiakkaallasi

Tunnistamme kysymykset, täytämme vastaukset toimituketjutiedostosta ja pyydämme sinua vahvistamaan vastaukset kyllä tai ei — sen jälkeen lähetät itse asiakkaasi portaaliin. Kenellä on oikeus antaa sisäinen hyväksyntä, ei ole määritelty missään lähteessä: ei kaupparekisterilaissa, ei VSME-moduulissa, ei CSRD- tai NIS2-direktiivissä. Se tarkoittaa, että sisäinen hyväksyntäsääntö — esimerkiksi: taloudelliset vastaukset controllerin toimesta, tekniset vastaukset IT:n toimesta — on sopimus, jonka itse määrität, riippumatta siitä, mitä asiakas portaalissaan kysyy.