wie moet er bij ons de antwoorden bevestigen voor het indienen

Wie er intern tekent, staat los van wat Supplia doet

Dat bepaalt de klant zelf; er is geen wettelijke functie-eis die zegt dat de directeur, de KAM-coördinator of de compliance officer moet tekenen. Supplia vult het antwoord uit het ketendossier in en toont het per vraag, maar de bevestiging — het klikje op "ja, dit klopt" — komt altijd van iemand aan de kant van de klant. Wij loggen niet in bij het portaal van de afnemer en dienen niets namens de onderneming in; wie dat intern doet en wie daarvoor tekenbevoegd is, is een interne afspraak, niet iets wat uit een norm of richtlijn volgt.

In de praktijk hangt de keuze samen met het onderwerp van de vragenlijst. Bij een NIS2-vragenlijst over de tien maatregelen van artikel 21 lid 2 ligt de inhoudelijke kennis vaak bij wie het ISO/IEC 27001-beleid beheert; bij een CSRD- of VSME-vragenlijst ligt die vaak bij wie de cijfers over medewerkers en omzet aanlevert. Wie uiteindelijk de handtekening zet — vaak toch de directie, omdat die de onderneming extern vertegenwoordigt — bepaalt de klant zelf, los van wie de antwoorden inhoudelijk heeft gecontroleerd.

Waar dit wel en niet uit een norm volgt

Geen van de meegegeven bronnen schrijft een interne goedkeuringsrol voor. De Handelsregisterwet 2007 legt vast welke gegevens van een onderneming geregistreerd staan — denk aan de statutaire naam en het registratienummer — maar zegt niets over wie vragenlijsten van klanten mag afvinken. Richtlijn (EU) 2022/2555 (NIS2), artikel 21 lid 2, verplicht organisaties tot de tien genoemde beheersmaatregelen, maar laat de interne verdeling van verantwoordelijkheden aan de organisatie zelf over. Ook de EFRAG VSME-standaard en ISO/IEC 27001 Annex A beschrijven wát er moet worden aangetoond, niet wie binnen het bedrijf dat moet bevestigen. Die keuze is dus altijd intern beleid, niet een verplichting uit een van deze bronnen.