můj klient chce doklady k odpověďům na seznam otázek o udržitelnosti

Doklady patří k odpovědi, nikoli odděleně od ní

Žádost o doklady obvykle znamená, že samotná odpověď není dostatečná: zákazník chce moci ověřit, na čem je založena. U otázek týkajících se totožnosti je to často jednoduché — registrační číslo je ověřitelné prostřednictvím Obchodního rejstříku, což je okamžitě doklad. U otázek pocházejících z modulu EFRAG VSME je tomu jinak: zde se často vyžaduje podkladový dokument, jako je energetická faktury za spotřebu nebo zásadový dokument pro uvedeného opatření. Pokud takový dokument neexistuje, poctivá odpověď spočívá v tom, že doklad dosud neexistuje — ne si vymyslet doklad, který neexistuje, a ne upravit podkladovou odpověď tak, aby náhodou odpovídala tomu, co je k dispozici.

Žádosti o doklady také vyžadují přesnost ohledně formy. "Prohlášení vedení" se liší od "podepsaného zásadového dokumentu", a zákazník, který konkrétně požaduje certifikát — například u — ISO 9001 — má na mysli samotný certifikát, ne interní postup kontroly kvality, který se mu obsahově podobá. Pokud požadovaný dokument neexistuje, je "ne, dosud není k dispozici" úplnější a udržitelnější odpověď než nahrání dokladu, který říká něco trochu jiného, než se požaduje.

Odkud pochází žádost o doklad

CSRD (Směrnice (EU) 2022/2464) vyžaduje od hlásících podniků podloženou, ověřitelnou informaci, a tato očekávání se promítají do dodavatelů, kterých se v řetězci dotýkají jako důkazního materiálu. U seznamů kybernetické bezpečnosti je žádost o doklad často přímo vysledovatelná k deseti opatřením článku 21, odst. 2, směrnice NIS2, nebo k opatřením pro řízení z přílohy A normy ISO/IEC 27001 — v obou případech jde o žádost o prokazatelné opatření, ne o úmysl.