czy muszę sam przesłać wypełnioną listę do portalu mojego klienta
Tak, przesłanie pozostaje w Twoich rękach
Platforma wypełnia listę pytań, ale nie przesyła niczego do portalu strony trzeciej. Pobierasz wypełnioną listę, weryfikujesz odpowiedzi na każde pytanie, odpowiadając tak lub nie, a następnie sam logujesz się do portalu swojego klienta, aby przesłać lub przepisać odpowiedzi. Dotyczy to każdej listy, każdego typu: listy pytań dotyczącej CSRD opartej na module podstawowym VSME, zapytania NIS2 dotyczącego dziesięciu środków z artykułu 21 ust. 2, lub pytania ISO 27001 dotyczącego konkretnego środka Załącznika A.
Nie jest to ograniczenie tymczasowe, ale zasada założeniowa platformy: nigdy nie logujesz się do systemu strony trzeciej i żadna lista nie jest wysyłana automatycznie. Powód jest prosty: portal każdego klienta ma własną metodę logowania, własną autoryzację i często pracownika odpowiedzialnego za przesłanie. Nie można tego zautomatyzować bez utraty kontroli nad własnymi odpowiedziami. Co jest szybsze: dane podstawowe musisz sprawdzić tylko raz. Pytania dotyczące adres siedziby przedsiębiorstwa lub liczbę pracowników pojawiają się w prawie każdej liście i są już gotowe, gdy plik łańcucha dostaw jest kompletny.
Skąd wynika ta rola: podział ról w tekście
Podział ról nie wynika z artykułu ustawy, ale z tego, jak platforma została zaprojektowana: system rozpoznaje pytania i wypełnia odpowiedzi z jednego pliku, przedsiębiorca potwierdza, a przesłanie do portalu klienta jest i pozostaje czynnością samego przedsiębiorcy. Dla treści odpowiedzi obowiązują jednak źródła zewnętrzne — na przykład pytanie dotyczące bezpieczeństwa informacji często odnosi się do środków kontrolnych z Załącznika A normy ISO/IEC 27001, a pytanie dotyczące zrównoważonego rozwoju do modułu podstawowego VSME EFRAG zgodnie z Dyrektywą (UE) 2022/2464. Jeśli masz wątpliwości, czy dokument potwierdzający jest jeszcze aktualny, na przykład w przypadku pytania dotyczące numeru rejestracyjnego przedsiębiorstwa, weryfikujesz to na podstawie własnej rejestracji w rejestrze handlowym zgodnie z Ustawą o Rejestrze Handlowym z 2007 r., a nie na podstawie tego, co platforma wcześniej wypełniła.
Ta odpowiedź dotyczy każdego rodzaju kwestionariusza, nie tylko pytań dotyczących cyberbezpieczeństwa od twojego klienta, odpowiedź udzielona. Pełne wyjaśnienie — ze źródłami, specyficznymi dla kraju szczegółami i powiązanymi tematami — znajduje się na portalu.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.