mein Kunde möchte Belege zu den Antworten auf der Nachhaltigkeitsliste haben

Nachweise gehören zur Antwort, nicht separat davon

Eine Anfrage nach Nachweisen bedeutet normalerweise, dass die Antwort an sich nicht ausreichend ist: der Kunde möchte überprüfen können, worauf sie basiert. Bei Identitätsfragen ist das oft einfach — die Registrierungsnummer lässt sich über das Handelsregister überprüfen, das ist sogleich der Nachweis. Bei Fragen aus dem EFRAG-VSME-Basismodul liegt das anders: dort wird häufig ein zugrunde liegendes Dokument verlangt, wie eine Energierechnung für den Verbrauch oder ein Grundsatzpapier für eine genannte Maßnahme. Wenn dieses Dokument nicht vorhanden ist, ist die ehrliche Antwort, dass der Nachweis noch nicht vorliegt — nicht einen Nachweis erfinden, der es nicht gibt, und nicht die zugrunde liegende Antwort anpassen, damit sie zufällig mit dem übereinstimmt, was vorhanden ist.

Nachweise erfordern auch Präzision bei der Form. "Eine Erklärung der Geschäftsleitung" ist etwas anderes als "ein unterzeichnetes Grundsatzpapier", und ein Kunde, der gezielt nach einem Zertifikat fragt — wie bei ISO 9001 — meint das Zertifikat selbst, nicht ein internes Qualitätsverfahren, das inhaltlich ähnlich ist. Wenn das geforderte Dokument nicht vorhanden ist, ist "nein, noch nicht vorhanden" eine vollständigere und haltbarere Antwort als ein Nachweis hochzuladen, der genau das Geforderte etwas anders aussagt.

Woher die Frage nach Nachweis kommt

Die CSRD (Richtlinie (EU) 2022/2464) verlangt von berichtspflichtigen Unternehmen unterlegte, überprüfbare Informationen, und diese Erwartung wirkt sich auf Lieferanten aus, die als Nachweiserbringung in der Kette angesprochen werden. Bei Cybersicherheitslisten ist die Frage nach Nachweis oft direkt auf die zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie oder auf die Steuerungsmaßnahmen aus Anlage A der ISO/IEC 27001 zurückzuführen — beide fordern eine nachweisbare Maßnahme, nicht eine Absichtserklärung.