smije li naš vanjski savjetnik umjesto nas popunjavati popise pitanja

Može li savjetnik popuniti popis

Da, to je dozvoljeno. Nema pravnog članka koji propisuje tko upravlja ekranom za popunjavanje. Ono što se traži u upitniku klijenta ili nabavljača su činjenice o poduzeću: broj zaposlenih, ISO-certifikacija, postojanje plana kontinuiteta. Tko te činjenice ukuca nije relevantan za njihovu ispravnost — osoba koja ih upisuje nije osoba koja ih potpisuje.

Ono što je važno: odgovori se uvijek šalju u ime poduzeća svojem klijentu, a ne u ime računovođe ili savjetnika. Pri CSRD-izvještavanju prema VSME-osnovnom modulu EFRAG-a, ili pri skupu mjera kontrole iz Priloga A norme ISO/IEC 27001, često se nalazi izjava da je navod točan. Ta izjava mora biti povezana s poduzećem, čak i ako je treća osoba unijela podatke u polja. U praksi to znači da savjetnik može popunjavati, ali da netko iz samog poduzeća mora potvrditi odgovor prije nego što se prosljeđi na portal klijenta. To je i način na koji je platforma postavljena: popunjavanje i potvrda su dva odvojena koraka, a potvrda je u rukama poduzeća.

Što se može zaključiti iz izvora

Za deset mjera iz članka 21. stavka 2. Direktive NIS2 vrijedi isto: direktiva obvezuje entitet, a ne određenu osobu unutar ili izvan te entitete, na provedbu i demonstraciju mjera. Tko prikuplja dokaze — na primjer postoji li osiguranje od odgovornosti ili je poslovanje u slučaju prekida osigurano — ostaje slobodno. Također, Zakon o trgovačkom registru iz 2007. osnovna svojstva poduzeća veže uz poduzeće kao upis, a ne uz osobu koja popunjava obrazac. Gdje nedostaje dokaz, odgovor ostaje otvoren dok ga samo poduzeće ne dostavi; to se ne mijenja činjenicom što savjetnik sudjeluje.