quem na nossa empresa deve aprovar as respostas antes de enviarmos

Quem assina determina por si próprio a empresa, não o sistema

O nosso sistema apenas propõe respostas a partir do dossiê da cadeia; a confirmação de cada resposta é uma escolha do cliente, e não prescrevemos quem deve fazer isso internamente. Numa empresa, o gestor de qualidade pode colocar a marca numa pergunta sobre ISO e o CISO assina uma pergunta sobre segurança da informação; numa empresa mais pequena, uma pessoa faz tudo. O que o seu cliente pergunta raramente diz respeito a um único domínio: uma lista de perguntas mistura frequentemente dados factuais da empresa com avaliações substantivas, e isso nem sempre requer o mesmo confirmador.

A distinção que é relevante: num facto como o número de registo sob o qual a empresa está inscrita a confirmação é principalmente verificar se o dossiê está correcto. Numa pergunta que se baseia nas dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2, ou nas medidas de controlo do Anexo A da norma ISO/IEC 27001, a pessoa que assina está essencialmente a confirmar que a medida subjacente foi realmente implementada — esta é uma responsabilidade diferente da de reescrever um endereço. A empresa determina internamente quem tem esse mandato; o sistema apenas regista quem confirmou qual resposta em que momento.

Onde vem essa separação entre proposição e confirmação

Propor e o cliente confirmar resulta do princípio de que não há avaliação, pontuação ou aprovação da nossa parte: cada resposta que chega ao portal do cliente foi aprovada pelo próprio cliente. Para perguntas que provêm do módulo básico EFRAG VSME — como as sobre números de colaboradores ou países de localização — os dados de origem estão frequentemente já estabelecidos no dossiê da cadeia, por exemplo em o número de colaboradores da empresa ou os países em que a empresa tem estabelecimentos; confirmar significa principalmente verificar se o dossiê está actualizado. Para perguntas que se relacionam com obrigações da Diretiva CSRD (2022/2464) ou com as medidas NIS2, a confirmação tem uma carga mais substantiva, e é precisamente por isso que a plataforma não prescreve um papel: essa ponderação pertence à empresa, não à ferramenta que apresenta a resposta.