kto u nas musi potwierdzić odpowiedzi przed przesłaniem

Kto wewnętrznie podpisuje, nie ma związku z tym, co robi Supplia

To określa sam klient; nie ma wymogu ustawowego dotyczącego funkcji, który stanowiłby, że dyrektor, koordynator KAM lub pracownik ds. zgodności musi podpisać. Supplia wypełnia odpowiedź z pliku łańcucha dostaw i wyświetla ją dla każdego pytania, ale potwierdzenie — kliknięcie na "tak, to jest poprawne" — zawsze pochodzi od kogoś ze strony klienta. Nie logujemy się do portalu odbiorcy i nie dostarczamy niczego w imieniu przedsiębiorstwa; kto to robi wewnętrznie i kto ma prawo podpisu, to jest wewnętrzne ustalenie, a nie coś, co wynika z normy lub wytycznej.

W praktyce wybór jest powiązany z tematem kwestionariusza. W przypadku kwestionariusza NIS2 dotyczącego dziesięciu środków z artykułu 21 ust. 2 wiedza merytoryczna często leży u tego, kto polityki ISO/IEC 27001 zarządza; w przypadku kwestionariusza CSRD lub VSME wiedza ta często leży u tego, kto dostarcza dane dotyczące pracowników i przychodów. Kto ostatecznie się podpisuje — często jednak kierownictwo, ponieważ reprezentuje przedsiębiorstwo na zewnątrz — określa sam klient, niezależnie od tego, kto merytorycznie sprawdził odpowiedzi.

Gdzie wynika to z normy, a gdzie nie

Żaden z podanych źródeł nie przewiduje wewnętrznej roli zatwierdzającej. Handelsregisterwet 2007 ustala, które dane przedsiębiorstwa są zarejestrowane — pomyśl o formalnej nazwie oraz numer rejestracyjny — ale nic nie mówi o tym, kto może zatwierdzać kwestionariusze od klientów. Dyrektywa (UE) 2022/2555 (NIS2), artykuł 21 ust. 2, zobowiązuje organizacje do wdrożenia dziesięciu wymienionych środków kontroli, ale pozostawia wewnętrzny podział odpowiedzialności samej organizacji. Standard EFRAG VSME i ISO/IEC 27001 Annex A opisują również, co musi być wykazane, a nie kto wewnątrz firmy musi to potwierdzić. Ten wybór jest zawsze polityką wewnętrzną, a nie obowiązkiem wynikającym z żadnego z tych źródeł.