Qui doit approuver en interne chez nous les réponses avant qu'elles ne partent

L 'approbation interne n 'est pas une obligation découlant du questionnaire, mais relève de votre propre responsabilité

Aucune des sources derrière ces questionnaires — le module VSME, la directive CSRD, l'ISO/IEC 27001 ou l'article 21 de la directive NIS2 — ne prescrit qui doit signer en interne chez vous avant qu'une réponse ne quitte l'entreprise. C'est un choix de votre propre organisation, non une exigence du client ou du législateur. Ce que les sources établissent en revanche, c'est le contenu: quels faits doivent être exacts, quel document doit l'accompagner, et à quel niveau (organisation ou établissement) une réponse s'applique.

Dans la pratique, cela signifie: plus une réponse est sensible, plus une deuxième lecture est judicieuse. Une réponse sur l'adresse d'établissement de l'entreprise est factuelle et change rarement — l'approbation y est avant tout une question de mise à jour. Une réponse sur le statut de le certificat ISO 9001 ou sur les dix mesures de l'article 21, paragraphe 2, NIS2 concerne souvent quelqu'un qui est responsable du contenu — qualité, sécurité informatique, conformité. Chez nous, vous confirmez donc chaque réponse par oui ou par non avant sa transmission; c'est à vous de décider qui donne cette confirmation, selon le sujet.

Pourquoi cela relève de votre organisation, non de nous ou du client

Nous reconnaissons les questions, remplissons les réponses à partir du dossier de chaîne et vous demandons de confirmer chaque réponse — ensuite, vous la transmettez vous-même au portail de votre client. Qui peut donner cette confirmation en interne ne figure dans aucune des sources: ni dans la Loi sur le registre du commerce, ni dans le module VSME, ni dans la directive CSRD ou la directive NIS2. Cela signifie qu'une règle d'approbation interne — par exemple: les réponses financières approuvées par le contrôleur, les réponses techniques par l'informatique — est un accord que vous établissez vous-même, indépendamment de ce que demande un client dans son portail.