Czy członek kierownictwa musi zatwierdzić kwestionariusz przed jego przesłaniem
Uprawnienia do podpisywania to inne zagadnienie niż zgłoszenie
Nie, nie jest to wymóg ustawowy. Kto uprawniony jest do reprezentowania przedsiębiorstwa — kierownictwo, pełnomocnik lub ktoś inny z uprawnieniami do podpisywania — widnieje w Rejestrze Handlowym. Jednak żadne ze źródeł mających zastosowanie do kwestionariuszy dotyczących zrównoważonego rozwoju, bezpieczeństwa cybernetycznego lub ubezpieczeń (VSME, CSRD, ISO 27001, NIS2) nie określa, kto może złożyć kwestionariusz u klienta. To nie jest kwestia prawna, ale wewnętrzna umowa.
W praktyce przedsiębiorstwo reguluje to samo, poprzez wewnętrzną autoryzację lub pełnomocnictwo do podpisywania. W przypadku kwestionariusza dotyczącego bezpieczeństwa cybernetycznego odpowiedzialność merytoryczna często spoczywa na dyrektorze ds. bezpieczeństwa informacji lub kierowniku IT; w przypadku listy zrównoważonego rozwoju — na osobie opracowującej raportowanie VSME lub CSRD. Kto ostatecznie kliknie "zgłoś", to ustalenie proceduralne, a nie wymóg raportowania. Uwaga: system ten nie zgłasza sam nic do portalu klienta — potwierdzanie dla każdej odpowiedzi i zgłaszanie robi sam klient, zatem wewnętrzne zatwierdzenie, które musi być wcześniej udzielone, pozostaje sprawą samego przedsiębiorstwa.
Co jest pewne: kto jest uprawniony zgodnie z Rejestrem Handlowym
Co jest na pewno ustalone, pod którym numerem rejestracyjnym przedsiębiorstwo jest zarejestrowane i kto zarejestrowany jest jako uprawniony reprezentant — wynika to z ustawy o Rejestrze Handlowym z 2007 r. Rejestracja ta jest jedynym stwardym, kontrolowalnym faktem w tym zagadnieniu; kto faktycznie może zatwierdzić lub zgłosić kwestionariusz, nie jest w niej uregulowane i jest więc sprawą wewnętrzną. Niektóre portale klientów pytają zresztą sami o imię i nazwisko oraz funkcję podpisującego w kwestionariuszu; to wtedy pytanie od odbiorcy, a nie wymóg wynikający z podstawowej regulacji. W przypadku wątpliwości, kto w ramach własnej organizacji powinien zatwierdzić, warto sprawdzić, kto również oficjalną nazwę i inne dane podstawowe zwyczajowo potwierdza — często jest to ta sama osoba funkcyjna.
Ta odpowiedź dotyczy każdego rodzaju kwestionariusza, nie tylko pytań dotyczących cyberbezpieczeństwa od twojego klienta, odpowiedź udzielona. Pełne wyjaśnienie — ze źródłami, specyficznymi dla kraju szczegółami i powiązanymi tematami — znajduje się na portalu.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.