kdo pri nas sme odobriti odgovore, preden jih pošljemo

Potrditev je notranja pooblastila, ne sistemska vloga

Kdo v podjetju sme potrditi odgovor, ni nekaj, kar bi Supplia določila ali nadzirala. Sistem prepozna vprašanja, jih izpolni iz verižnega akta in vsak odgovor postavi v status "še je treba potrditi". Kdo sme pritisniti na ta gumb, je notranja dogovorjenost znotraj podjetja — primerljivo s tem, kdo sme podpisati ponudbo ali skleniti pogodbo. Supplia pri tem ne postavlja nobenega pravila in tudi ne preverja, ali je oseba, ki potrduje, za to pooblaščena.

V praksi je ta pooblastila običajno pri tem, kdo lahko vsebinsko presodi odgovor: pri voditelju kakovosti za vprašanje o ISO 9001, pri IT-odgovornem osebi za vprašanje o desetih ukrepih člena 21(2) direktive NIS2, pri finančnem oddelku za vprašanje o letnem prometu. Pri dejanskih podatkih kot je registracijska številka, pod katero je podjetje registrirano ali državami, v katerih ima podjetje prostore je potrditev pogosto pri enem osrednjem stičnem mestu, ker se ti podatki pojavljajo na celotnem seznamu. Kako se to urediti interno — en upravljavec, več odobravalcev na področje — je prepuščeno samemu podjetju.

Brez odobritve, certificiranja ali dnevnika na naši strani

Supplia ne potrdi, ne oceni in ne razloži ničesar: ni nobenega certifikata kakovosti, nobene ocene in nobenega odobritve iz samega sistema. Vsak odgovor ostane "še je treba določiti" dokler ga nekdo v podjetju ne potrdi z da ali ne; šele nato podjetje to samo vloži v sistem svojega odjemalca. To izhaja iz tega, kako je proces zasnovan: sistem prepozna in izpolni, oseba potvrdi, podjetje vloži. Zato ni nobenega člena ali standarda — ne VSME osnovnega modula, ne direktive CSRD, ne ISO/IEC 27001 — ki bi predpisoval, kdo v podjetju sme dati to potrditev. To je in ostaja notranja zadeva.