ar mūsų išorinis konsultantas gali užpildyti klausimynus mūsų vardu

Ar konsultantas gali užpildyti sąrašą

Taip, tai leidžiama. Nėra jokio įstatymo straipsnio, kuris nurodytų, kas valdytų užpildymo ekraną. Tai, ko klausiama kliento ar pirkėjo klausimyne, yra faktai apie įmonę: darbuotojų skaičius, ISO sertifikavimas, tęstinumo plano buvimas. Kas tuos faktus įveda, nėra svarbu jų teisingumui — tas, kuris juos įveda, nėra tas, kuris juos patvirtina.

Kas čia tikrai svarbu: atsakymai visada išsiunčiami įmonės vardu klientui, o ne buhalterio ar konsultanto vardu. CSRD ataskaitoje pagal EFRAG VSME pagrindinį modulį arba ISO/IEC 27001 A priedo kontrolės priemonių rinkinyje dažnai yra pareiškimas, kad duomenys yra teisingi. Tas pareiškimas turi būti susietas su įmone, net jei trečioji šalis užpildė laukus. Praktiškai tai reiškia, kad konsultantas gali užpildyti, bet kažkas iš pačios įmonės turi patvirtinti atsakymą prieš jį siunčiant į kliento portalą. Taip pat įrengtas ir šis modulis: užpildymas ir patvirtinimas yra du atskiri žingsniai, o patvirtinimas yra įmonės atsakomybė.

Kas iš tikrųjų seka iš šaltinio

Tame pačiame NIS2 direktyvos 21 straipsnio 2 dalyje nurodytų dešimties priemonių atveju: direktyva įpareigoja subjektą, o ne konkrečią funkcionieriaus asmenį šioje arba šios subjekto ribose, imtis ir parodyti priemones. Kas renka įrodymą — pavyzdžiui, ar galioja atsakomybės draudimas arba ar verslo tęstinumas yra garantuotas sutrikus — yra laisvai pasirenkama. Taip pat Komercinio registro įstatymas 2007 m. susieja įmonės bazinius duomenis su įmone kaip registruota šalimi, o ne su asmeniu, kuris užpildžia formą. Kai trūksta įrodymų, atsakymas lieka atidarytas tol, kol įmonė pati jį pateikia; tai nepakinta, jei konsultantas dalyvauja.